ベラルーシ人サイバー犯罪者、Ransom Cartel主導の罪で禁錮16年の判決

米当局がランサムウェア「Ransom Cartel」の作戦を作り上げ、率いていたと指摘するベラルーシ人サイバー犯罪者に対し、水曜日、禁錮16年の判決が言い渡されました。

Maksim Silnikau容疑者（40歳)は、オンライン上で「J.P. Morgan」「targa」「xxx」「lansky」などの別名を使い、ロシア語圏のサイバー犯罪フォーラムで約20年にわたって活動を続けてきました。英国家犯罪対策庁（NCA）は以前、同容疑者について世界で最も多くの犯罪に関与してきたロシア語圏のサイバー犯罪者の一人だと説明していました。

同容疑者は、2021年末に登場し、米国内外の企業を標的としたランサムウェア・アズ・ア・サービス（RaaS）プラットフォーム「Ransom Cartel」を開発し、運営していました。

検察によれば、Silnikau容疑者はアンダーグラウンドフォーラムを通じて共犯者を勧誘し、盗んだ認証情報や侵害済みネットワークへのアクセス権、被害者のシステムを暗号化するためのランサムウェアツールを提供していたとされています。また、グループの秘匿されたオンラインインフラも運営し、メンバーが攻撃を調整したり、被害者との身代金交渉を行ったり、犯罪収益を分配したりできるようにしていた疑いがあります。

裁判資料によると、Ransom Cartelの実行犯は2021年から2023年にかけて、カリフォルニア州、ニューヨーク州、ネブラスカ州の企業を含む少なくとも18の組織に対して攻撃を行いました。ハッカーらは被害者のシステムを暗号化する前に機密データを窃取し、復号鍵の提供、あるいは窃取した情報を公開しないことと引き換えに金銭の支払いを要求していました。

サイバーセキュリティ研究者らは以前、Ransom Cartelには、国際的な法執行機関の圧力によって2021年にほぼ消滅した悪名高いサイバー犯罪グループが運営していたランサムウェア「REvil」（現在は活動停止）と技術的な類似点があると指摘していました。この新しいグループがREvilの直接の後継なのか、それとも流出または再利用されたマルウェアを基にした別の組織なのかは、依然として明らかになっていません。

検察は、2023年7月のSilnikau容疑者の逮捕後、Ransom Cartelの活動は大きく停滞したと主張しています。

Silnikau容疑者はまた、2010年代半ばに最も広く使われたサイバー犯罪ツールの一つであるエクスプロイトキット「Angler」の開発者でもあるとみられています。このソフトウェアは悪意のあるオンライン広告を通じて配布され、正規のウェブサイト訪問者を気づかれないまま感染させ、年間数千万ドル規模の収益を生み出していました。

Silnikau容疑者は2024年にスペインで逮捕され、その後ポーランドを経由して米国に身柄を引き渡され、バージニア州東部地区で複数のサイバー犯罪容疑に問われることになりました。

共犯者とされるベラルーシ・ウクライナ国籍のVladimir Kadariya容疑者（38歳）と、ロシア国籍のAndrei Tarasov容疑者（33歳）は、米国において欠席のまま起訴されています。検察によれば、両容疑者はSilnikau容疑者とともに2011年、史上初とされるランサムウェア・アズ・ア・サービスのビジネスモデルを構築し、低スキルのサイバー犯罪者でも料金を支払えばランサムウェア攻撃を仕掛けられる製品「Reveton」を生み出しました。

このグループはRevetonを使い、2012年から2014年にかけて被害者から月間約40万ドルを恐喝していました。