Ryukのオペレーターが罪状認否で有罪を認める、Blackcat/AlphV共謀者には約6年の実刑判決

米検察当局は今週、大手ランサムウェアグループを巡る捜査で2つの節目を発表しました。

アルメニア国籍の34歳、Karen Serobovich Vardanyan容疑者は水曜日、オレゴン州の連邦裁判所で共謀罪およびコンピュータ詐欺罪について有罪を認めました。検察当局によると、同容疑者は2019年11月から約6カ月間にわたり、企業のコンピュータネットワークに侵入してRyukランサムウェアを展開していたとされています。

フロリダ州Land O’Lakes在住の41歳、Angelo Martino被告は、2023年4月から複数の被害者に対するBlackcat/AlphVギャングの恐喝行為を幇助した罪で、フロリダ州の裁判所から70カ月の連邦実刑判決を受けました。Martino被告は、ランサムウェア交渉人としての経験をサイバー犯罪者側の手助けに利用したことで知られています。

Ryuk内部関係者

Vardanyan容疑者は4月にキーウで逮捕された後、2025年6月にウクライナから米国に身柄を引き渡されました。同容疑者は最長5年の禁錮刑に直面しており、110万ドル超の被害弁償金を支払うことに同意しています。量刑言い渡しは9月22日に予定されています。

検察当局は「Vardanyan容疑者は共謀者らとともにミシガン州の企業を攻撃し、同社はネットワークへのアクセスを復旧するために200ビットコイン、支払い当時の価値で110万ドル超を支払った」と述べています。「彼らはまた、オレゴン州ウィルソンビルの企業も攻撃し、2020年2月にはテキサス州の学校も攻撃した」としています。

Ryukは2018年8月に初めて検知され、当初から大規模な組織を標的に高額な身代金を要求する攻撃を展開してきました。法執行機関やセキュリティ研究者は、これをContiやTrickbotといった他の大規模サイバー犯罪組織と関連付けています。

国際的な捜査当局は長年にわたりRyukを標的としてきており、資金洗浄に関与したマネーロンダリング担当者の訴追や、その他の関与メンバーとされる人物への制裁措置にも成功しています。

Vardanyan容疑者の事件は、米検察当局が現在も追及を続けている他の事件と関連しています。アルメニア国籍のLevon Georgiyovych Avetisyan容疑者は共謀罪、詐欺罪、恐喝罪で起訴されており、ウクライナ国籍のOleg Nikolayevich Lyulyava容疑者とAndrii Leonydovich Prykhodchenko容疑者も同様の罪で起訴されています。検察当局は昨年、Avetisyan容疑者はフランスで拘束中であり、LyulyavaとPrykhodchenkoの両容疑者は拘束されていないと述べていました。

ランサムウェア交渉人からサイバー犯罪者へ

Martino被告は3月に米連邦保安官に自首し、4月に恐喝罪について有罪を認めました。

検察当局によると、Martino被告は「BlackCat攻撃者から報酬を受け取り、雇用主の顧客の交渉方針や戦略に関する機密情報を提供し、ランサムウェア攻撃者が被害者から支払わせる身代金を最大化できるようにしていた」とされています。

同事件に関連する他の2人、Ryan Goldberg被告とKevin Martin被告も、今年に入り恐喝罪について有罪を認め、5月に禁錮4年の判決を言い渡されています。

MartinとMartinoの両被告はDigitalMint社のランサムウェア交渉人でした。Goldberg被告はインシデント対応会社Sygnia社に勤務していました。

DigitalMint社はこれを受け、すべての交渉を監査・記録可能なクラウドベースのプラットフォーム上で行うことを義務付ける複数の新たな管理体制を導入しました。同社の創業者の1人が、すべての交渉を自ら監督する体制も敷いています。