クリーブランド発 米当局は、ランサムウェア、マルウェア、フィッシング、その他の攻撃を米国内外の組織に対して可能にしたとされるグローバルなサイバー犯罪組織を運営していた疑いで、ロシア国籍の3人を起訴する起訴状を公開しました。
本件は、FBIクリーブランド支局が主導し、サイバーセキュリティ・インフラセキュリティ庁(CISA)、財務省外国資産管理室(OFAC)、および国際的なパートナーの支援を受けて実施された7年間に及ぶ捜査の結果です。
2024年12月、連邦大陪審はロシア・サンクトペテルブルク在住のAlexander Alexandrovich Volosovik被告(434343歳)、Kirill Andreevich Zatolokin被告(343434歳)、Yulia Vladimirovna Pankova被告(292929歳)の3人を起訴しました。
起訴状には、サンクトペテルブルクを拠点とする2社、Media Land LLCとML. Cloud LLCの名前も記載されています。
被告らは、コンピューター詐欺共謀罪、コンピューター詐欺幇助罪、電信詐欺罪、資金洗浄共謀罪の容疑をかけられています。なお、起訴状の内容は法廷でまだ証明されていません。
裁判資料によると、Volosovik被告が所有するMedia Landと、Pankova被告が所有するML. Cloudは、サイバー犯罪者の顧客に対して「バレットプルーフホスティング」サービスを提供していたとされています。
バレットプルーフホスティング事業者とは、違法行為に関与する顧客に対してサーバーやインターネットサービス、技術サポートを提供・貸与し、摘発や妨害を回避できるよう手助けするインフラ提供業者を指します。
当局によると、これら2社は被害者のシステムをマルウェアやランサムウェアに感染させたり、データを窃取・暗号化したり、金銭や暗号資産による支払いを要求したりするために必要なインフラを提供することで、犯罪グループを支援していたとされています。
このインフラは、ランサムウェア攻撃、マルウェア配布、不正なドメイン登録、フィッシングキャンペーン、ブルートフォース攻撃、犯罪マーケットプレイス、分散型サービス拒否(DDoS)攻撃など、さまざまな形態のサイバー犯罪を支えていたとされています。
Media Landは、中国、フィンランド、オランダ、米国を含む複数の国でインフラを運営していたと報じられています。
司法省によると、こうした国際的な展開によりサイバー犯罪者の顧客は強靭な運用体制を維持でき、法執行機関が悪意あるシステムを特定・排除する取り組みは一段と困難になったということです。
被害を受けたのは、銀行、学校、病院、政府機関、メディア組織などです。
被害組織は、オハイオ州、カリフォルニア州、フロリダ州、イリノイ州、ニューヨーク州、ペンシルベニア州、テキサス州、バージニア州、ワシントン州を含む米国内212121州のほか、オーストラリア、カナダ、欧州連合(EU)、アラブ首長国連邦(UAE)、英国に所在していました。
オハイオ州内では、被害組織はアクロン、ブルックフィールド、キャントン、クリーブランド、エルリア、メディナ、フィンドレー、ソロン、バレービューの各地に所在していました。
国務省の「正義の報奨金(Rewards for Justice)」プログラムは、被告らと関係のある外国政府関係者や、その悪意あるサイバー活動、あるいはMedia LandおよびML. Cloudが外国政府によって利用されている実態に関する情報提供に対し、最大1000万ドルの報奨金と、必要に応じた移住支援を提供するとしています。
米当局は2025年11月、当該個人および企業に制裁を科しました。
この制裁により、米国の管轄下にある資産は凍結され、米国人が制裁対象の事業体と取引を行うことは原則として禁止されます。英国とオーストラリアも、この制裁指定措置に加わりました。
より強固なプロアクティブ防御で、重大インシデントと金銭的損失を未然に防ぎましょう。1万5000のSOCが利用するライブ脅威フィードを統合する
翻訳元: https://cyberpress.org/russian-trio-charged-in-cybercrime/