株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ

ハッカーグループの記録

LockBit

別名 LockBit Black / LockBit 2.0 / LockBit 3.0 / LockBit Green / ABCD

状況不明

帰属の確度

2024年2月20日にOperation Cronosで英国NCAが管理基盤を掌握し、米司法省がロシア国籍の被疑者を起訴したため

帰属の根拠

CISA・FBI・MS-ISAC他国際パートナーによる共同勧告(AA23-165A)、および英国NCA主導のOperation Cronos(2024年2月)による摘発と米司法省の起訴

状況 不明

状況を示す記載はありません。

LockBit(別名 LockBit Black、LockBit 2.0、LockBit 3.0、LockBit Green、ABCD)は、ランサムウェアに分類されるハッカーグループです。主な動機は金銭です。

要点

  • 種類と動機 ランサムウェアに分類されます。動機は「金銭」です。
  • 帰属 CISA・FBI・MS-ISAC他国際パートナーによる共同勧告(AA23-165A)、および英国NCA主導のOperation Cronos(2024年2月)による摘発と米司法省の起訴。確度は高です。
  • 日本との関わり 警察庁は、LockBitに暗号化されたデータを復号するツールを開発し、2023年12月にユーロポールへ提供したと明らかにした (ITmedia NEWS 2024年2月21日)。

基本の記録

種類
ランサムウェア
動機
金銭
記録の始まり
2020
状況
不明
帰属の確度
高
帰属先として記載された国
帰属の根拠に国名の記載なし

記録した手口

出典にもとづく手口です。番号は MITRE ATT&CK の手口番号です。

  • T1486データを暗号化して被害を与える
  • T1566フィッシングによる初期侵入
  • T1003OS内の認証情報のダンプ
  • T1189ドライブバイコンプロマイズ
  • 番号なしRaaSアフィリエイトモデルによる大量かつ多様な業種への攻撃

日本との関わり

警察庁は、LockBitに暗号化されたデータを復号するツールを開発し、2023年12月にユーロポールへ提供したと明らかにした (ITmedia NEWS 2024年2月21日)。2023年の名古屋港の事案について、国土交通省の事案事例集 (2026年) は既往文献の再整理として LockBit による攻撃とされると記すが、被害側の名古屋港運協会は攻撃者名を公表していない。

収録した事例とのつながりは、まだありません。

関係するページ

手口、グループ、事例のつながりは、収録データの記録だけから引いています。

関係する事例

収録データにはまだ出ていない

出典

最終確認日 (2026年10月24日)

監修 平原尚樹(株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect)