セキュリティ対策企業のMalwarebytesによると、今最も流行しているランサムウェアは「LockBit」で、既知のランサムウェア攻撃の約48％を占めるという。2022年6月にはLockBitの最新バージョン「LockBit Black 3.0」がリリースされた。開発チームとみられる集団は「ランサムウェアをより素晴らしいものにする」などとコメントし、新機能を追加したこともにおわせた。

　そんなLockBitについて気になる記事を掲載したのが、PCとセキュリティの総合WebサイトBleeping Computerだ。同サイトが2022年9月21日に掲載した記事によると、最新版LockBit Blackのビルダーがネットに流出したという。

　2022年9月21日、セキュリティ研究者の3xp0rt氏が自身のTwitterアカウント（@3xp0rtblog）で「LockBit Blackのビルダーを見つけた人物がいる」と投稿した。そしてAli Quushji氏（@ali_qushji）なるユーザーが「自分の所属するチームがLockBitのサーバをハッキングして、LockBit Blackのビルダーを手に入れた」と投稿した。最新版のビルダーがどこかで入手できることを知り、世間はザワついた。

　そして、セキュリティ研究者のVX-Underground氏は「2022年9月10日に“protonleaks”と名乗るユーザーから連絡があり、LockBit Blackのビルダーのコピーを共有した」と発表した。VX-Underground氏によれば、ハッキングによって公表されたLockBit Blackのビルダーが、実はハッカー集団の内輪もめによってリークされたものだという。VX-Underground氏にビルダーを提供したprotonleaksなる人物は、LockBitを開発するハッキング集団に雇われたプログラマーであり、ハッキング集団の上司に腹を立ててビルダーをリークしたという。

　LockBitのビルダーというのは、ランサムウェアとしてLockBitを稼働させるために必要な暗号化キージェネレーターやリソースファイル、その他カスタマイズできる設定ファイルなどを含んだもので、完成版ランサムウェアとしてパッケージできるバッチファイルで構成される。つまり、これがあれば誰でもランサムウェアを作成可能になる。実際にBleepingComputerの記者がビルダーを利用してみたところ、C2サーバで強制的にファイルを暗号化でき、復号することもできたという。

　リークした人物が腹を立てた理由は明確にはなっていないが、報酬が不十分だったのか、それとも上司の指示が不遜だったのだろうか。

　このビルダーが広く流出するのは時間の問題だ。ただ、悪用される前に入手して解析することで、いち早く対策手段を講じられる可能性もある。セキュリティ対策企業などにはできる限り早く対応してもらいたいものだ。

上司X：　ランサムウェア「LockBit」の最新版のビルダーが、関係者のモメごとの末に流出したという話だよ。

ブラックピット：　怒りのリークですか（笑）

上司X：　いや笑い事ではないけどね。

ブラックピット：　でも、ハッカー集団に依頼されてランサムウェアを作ってたんでしょ？

上司X：　ああ、そのようだ。

ブラックピット：　悪事の片棒を担いでおきながら、悪の上司にちょっと雑に扱われたからって情報をリークするって、なんかこう嘲笑したくなるじゃないですか。悪の上司もさぞかし困惑したことでしょう。

上司X：　さっきの笑いは嘲笑だったのか。何か我慢できないことがあったのだろう。いちビジネスパーソンとしては、そういう理不尽な思いをしたときに報復したくなっちゃう気持ちは分からないでもないが……。

ブラックピット：　ブラック対応されようがそれを恨んでリークしようが、悪人の一味には変わらないんですよ！　なにを同情してるんですか！

上司X：　お、おう。確かにな。俺が悪かったと言っておこう。ともかくだ、この流出で今流行のランサムウェアの最新版の情報がある程度判明したわけだ。この情報が悪用されることなく、対策に役立ててもらいたいものだよ。