最恐ウイルスEmotetをテイクダウンしたOperation Ladybirdについてまとめてみた - piyolog

2021年1月27日、Europolは国際的な捜査活動を通じ、Emotetが利用するインフラ基盤を捜査官が制御下に置いたことを発表しました。ここでは関連する情報をまとめます。 Emotet テイクダウン 国際的なオペレーションにより2021/1/25週初めにEmotetが接続するサーバーを制御下に置くことに成功。Emotetの感染活動を停止させることに成功したとみられる。 Emotetインフラ基盤全体を内部より停止させたとして、現在接続が行われると法執行機関が管理するサーバーにリダイレクトされる。 ウクライナ当局が基盤を保守していた関係者2名を逮捕した。他の関係者も特定され拘束する措置が講じられた。 Team Cymruによれば、1月26日頃より顕著な変化が見られたと報告している。 ボットネット追跡のシステム（BARS）で見ているEmotetのアクティブなTier 1 C2サーバーが26日

[IGA-OS]

貴重なEmotetのテイクダウンに関する日本語まとめ

[BlueSkyDetector]

日本の警察もこのレベルで調査して犯罪を元から断つような動きをできるようになってほしい。そもそも警察にはマルウェアを解析する部署すらあるのか知らないけど。 / あとlibrahackみたいな無意味な事件化は止めてほしい

[kotetsu306]

"自動停止コードを含むコンポーネントを配信" が凄い。サーバへ侵入しただけでなく、ウイルス本体も分析しきった、ってことだろうか

[kenzy_n]

サーバー側を落とす

[virtualbox]

凄い。こういうところに日本の名前があればなぁ…

[zenito9970]

これめちゃくちゃすごいな(´･c_･`)

[htnmiki]

映画化決定

[tmatsuu]

「インフラに侵入し調査を行った」「感染端末は自動的にプログラム更新した後、Emotet感染が隔離されるよう当局が仕込み」さらっと書かれてるけどオランダ当局がやたら積極的。日本の警察もそこまでやるんだろうか

[kaiton]

これで、少し安心/同じ攻撃手法は使われるのだろうな/そのうちマクロがそのまま組み込めるdoc, xlsは禁止でdocx, xlsx になっていくのかもしれない。

[tetsutalow]

いつもながら素晴らしいまとめ有り難うございます。それにしても日本がこのレベルになるには都道府県じゃなくて国にサイバー警察が必要なんだと思うんだけど（そうじゃないと国際協調が難しい）道のりが…

[stealthinu]

Emotetの司令サーバを協力して一気に全部叩いたことでbotnetごと警察が掌握したと。すげえかっこいい。やってた連中も捕まえて動画があるが意外にアジトがしょぼい。大儲けだろうに。

[hevohevo]

すごいな。各国が総力をあげて協力＆物理制圧か。オランダ当局が、感染コンピュータ内のEmotetを除去（隔離）するワクチン的なプログラムをウイルスの代わりに配信ということかな。胸熱。

[knok]

技術レベルの高い国々が扱ってくれていてよかった

[amatou310]

すごい

[maetes]

ウイルス関連は防戦一方なイメージだけども、インフラ停止から逮捕まで実施されていて本当にすごい。

[about42]

テントウムシ。オランダドイツに対するリトアニアウクライナに事情を察する

[Shinwiki]

こういうオペレーションチームに参加したいなあ。技術ないけど。

[anigoka]

ﾘｱﾙ物理で叩く

[cj3029412]

これはすごい

[Dursan]

三箇所しか作ってなかったんかーい。とはいえラスボス戦味ある話だ。

[ryunosinfx]

プラチナのインゴット？がゴロゴロ出てくるなー。教訓は相手を本気にさせてはいけないと言うことか。腐敗しまくって、紛争続けるウクライナもよくやったと。

[ya--mada]

えーっと、日本が参加してたらそれはそれで、勝手にいろいろ中身見られるみたいな。とわいえ、半グレみたいなのはボッコボコにした方が良いのではあるが、捜査手法も半グレやんけってなる。どっちに付くかみたいな。

[kanopen]

すごいなぁ 日本はこう言う行為ができる組織なのだろうか

[T-miura]

痺れるな

[kazoo_oo]

凄い。

[penguin8823]

“。 ハッキングにより、Emotetのインフラに侵入し調査を行ったことを明らかにしている”

[teppeis]

映画の世界みたいだ「ハッキングにより、Emotetのインフラに侵入し調査を行った」

[susuharai]

凄い

[kagehiens]

おお、凄い。やられっ放しじゃないんだ。

[ys0000]

これまた熱いプロジェクトだなぁ。

[misomico]

すごい