米国政府は2日、一連のランサムウェア攻撃を指揮したウクライナ国籍のヤロスラフ・ヴァシンスキー被告に対し、約14年の実刑判決を下したことを発表した。
ヴァシンスキー被告はまた、1600万ドル以上の賠償金が命じられた。この返還金は、7億ドル以上の身代金支払いを要求した同被告のサイバー犯罪の重大性を反映している。
REVILの野望を阻止する鍵はグローバルな協力関係
Rabotnikという偽名を使っていたヴァシンスキー被告は、悪名高いSodinokibi/Revilランサムウェアを展開する重要人物だった。このマルウェアは世界中の被害者のコンピュータのデータを暗号化する。さらに、主に暗号通貨で巨額の金額を恐喝するために、復号化キーを活用していた。
REvilの有名な標的の中には、マイアミに拠点を置くソフトウェア・プロバイダKaseyaも含まれていた。同社への攻撃の後、グループはビットコイン（BTC）で7000万ドルを要求した。
メリック・B・ガーランド司法長官は、今回の判決の意義を強調した。同氏はまた、ヴァシンスキーのようなサイバー犯罪者を裁くために、国際的な法執行機関が協力していることを強調している。
「この判決が示すように、司法省は不正な利益を捕捉し、犯人の責任を追及するために、あらゆる手段を駆使している」とガーランド氏。
この国際協力の顕著な例のひとつは、2022年3月に起こった。当時、ロシア当局は米国の要請を受けてREVILの工作員を家宅捜索した。具体的には、ヴァシンスキーのケースでは、司法省国際局がポーランド当局と協力して彼の身柄引き渡しを確保した。
さらに、FBIのクリストファー・レイ長官は、ヴァシンスキーの逮捕に至った協力的な取り組みについての洞察を披露した。同氏はまた、このようなサイバー犯罪活動を支援するインフラやネットワークの解体に対するFBIの継続的なコミットメントを確認した。
「われわれは、ヴァシンスキーのようなサイバー犯罪者がどこに隠れていようとも容赦なく追跡し、犯罪計画を崩壊させ、資金やインフラを押収し、その支援者や犯罪仲間を法の及ぶ限り標的にしていく」とレイは指摘した。
バシンスキーは2,500件以上のランサムウェア攻撃を行い、世界中の数千台のコンピュータを麻痺させた。これらの行為は、影響を受けたシステムのデータの完全性を危険にさらし、個人から大企業まで幅広い被害者に深刻な経済的脅威をもたらした。被害者がまだ身代金を支払っていないとき、ヴァシンスキーとその共犯者は躊躇なく機密データを公開した。
バシンスキーに対する手続きは、テキサス州北部地区での11件の起訴に対する有罪答弁で頂点に達した。この起訴には、詐欺やマネーロンダリングなどの共謀罪が含まれていた。
この進展は、FBIがAkiraランサムウェアに関する共同警告を発表した後のことだった。このグループは、2023年3月以降、250以上の企業や重要インフラ事業体への攻撃に関与している。攻撃は主に北米、ヨーロッパ、オーストラリアで発生している。
2024年1月1日の時点で、Akiraグループは推定4200万ドルの身代金支払いを集めている。さらに同グループは、身代金をビットコインで支払うよう被害者に求め、提供された暗号資産ウォレットのアドレスに送金していた。
関連記事：暗号資産詐欺15の典型的な手口とは
これとは別に、2024年2月のChainalysisのレポートでは、2023年にランサムウェア攻撃が激化し、被害者は10億ドルを恐喝されたことが明らかになっている。これは、組織が直面しているサイバー脅威の増大とサイバー防御の強化の必要性をさらに浮き彫りにしている。
Follow us on:
X（Twitter）：@BeInCryptoJapan
Telegramチャンネル：@BeInCrypto Japan オフィシャルチャンネル
免責事項 - Disclaimers
当ウェブサイトに掲載されているすべての情報は、誠意をもって作成され、一般的な情報提供のみを目的としています。当ウェブサイトに掲載されている情報に基づいて行う一切の行為については、読者ご自身の責任において行っていただきますようお願いいたします。
