ロシア国籍の3名とサンクトペテルブルクを拠点とする2社が、ランサムウェアやマルウェア、フィッシング、その他のサイバー攻撃を助長したとされる「バレットプルーフホスティング」ネットワークを運営していたとして、米国で起訴されました。この活動により被害者には合計6200万ドル以上の損害が生じたとされています。
7月14日にオハイオ州北部地区で公開されたこの起訴状は、Alexander Alexandrovich Volosovik氏、Kirill Andreevich Zatolokin氏、Yulia Vladimirovna Pankova氏の3名と、Medialand LLCおよびML.Cloud LLCの2社を対象としています。被告らは、コンピュータ詐欺、電信詐欺、資金洗浄の共謀・幇助・教唆などの罪に問われています。
起訴されたロシア人3名
裁判資料によると、Volosovik氏が所有するMedialandと、捜査・起訴当時Pankova氏が所有していたML.Cloudは、犯罪目的の顧客に特化したインフラを提供していたとされています。両社はサンクトペテルブルクからサーバーおよび関連インターネットサービスを提供していました。
同時に、Medialandは中国、フィンランド、オランダ、米国でもインフラを運用していました。検察当局によると、両社はいわゆる「バレットプルーフホスティングプロバイダー」として機能しており、サイバー犯罪者に対してインフラを意図的に売り込み、悪用報告や削除要請、法執行機関の捜査への対抗を手助けしていたとされています。
このインフラは、幅広い悪意ある活動を支えていたとされています。犯罪目的の顧客は、Medialandおよび ML.Cloudのサービスを利用してマルウェアやランサムウェアを拡散し、被害者のシステムを侵害した上で、現金や暗号資産の支払いを要求していたとされています。
起訴状はまた、両社が犯罪マーケットプレイスの運営、不正なドメイン登録、フィッシング活動、ブルートフォース攻撃を助長していたとも主張しています。
Volosovik氏は、サイバー犯罪フォーラムでこれらのサービスを宣伝し、違法な活動のために耐久性と匿名性を備えたインフラを求める攻撃者にアピールするような機能を売り込んでいたとされています。
当局は、銀行、教育機関、政府機関、病院、報道機関を含む米国の212121州にまたがる424242件の被害を確認しています。
今回明らかになった疑惑は、バレットプルーフホスティング事業者がサイバー犯罪エコシステムにおける「イネーブラー(下支え役)」として機能し得ることを示しています。攻撃者は自らランサムウェアを展開したり侵入活動を行ったりする代わりに、こうした事業者から、ペイロードのホスティングやC2(コマンド&コントロール)サーバーの運用、フィッシングキットの稼働、犯罪プラットフォームの維持に必要なコンピューティング資源、ネットワーク、ドメインインフラの提供を受けていました。
この発表と時を同じくして、米国務省の「司法のための報奨金(Rewards for Justice)」制度から、被告3名と関係のある外国政府関連の関係者、彼らによる悪意あるサイバー活動、あるいはMedia LandおよびML.Cloudの外国政府による利用に関する有益な情報提供者に対し、最大1000万ドル(移住支援の可能性も含む)の新たな報奨金が提示されました。
この報奨金は特に、両ホスティングプロバイダーと外国政府が支援するサイバー活動との関連性を明らかにし得る情報を求めるものです。
司法省はまた、被告および関連団体が2025年11月に財務省の外国資産管理局(OFAC)により制裁対象に指定されていたことにも言及しています。
この措置により、米国の管轄下にある資産は凍結され、米国人が制裁対象の個人・企業と取引を行うことが禁止されています。英国はこの制裁措置に全面的に加わり、オーストラリアもネットワークの一部要素に対して関連措置を講じています。
この捜査はFBIクリーブランド支局が主導し、CISA、OFAC、オランダ、英国、オーストラリアの当局が協力しました。
ネットワークセキュリティ
今回の事件は、サイバー犯罪を助長するインフラや資金ネットワーク、そしてサイバー詐欺を支える運営者を標的とするFBIの継続的な取り組み「Operation Riptide」の一環です。なお、これらの容疑は現時点では立証されておらず、被告全員は有罪判決が確定するまで無罪と推定されます。
復号化されたフィッシングページを可視化してブラウザレベルで把握し、調査を迅速化、認証情報窃取による損失を削減 -> ANY.RUNでSOCを強化
翻訳元: https://gbhackers.com/3-russian-nationals-indicted-for-running-bulletproof-hosting-network/
