Ransom Cartelの首謀者、禁錮16年の判決

ランサムウェア集団「Ransom Cartel」を率いていたベラルーシ人サイバー犯罪者に対し、世界各国で少なくとも18社を標的にしたランサムウェア攻撃に関与した罪で禁錮16年の判決が下されました。

Maksim Silnikau(40)は、Ransom Cartelランサムウェア・アズ・ア・サービス(RaaS)事業の創設者兼管理者であり、世界各地でランサムウェア攻撃を実行するために他のサイバー犯罪者を勧誘していました。裁判資料によると、Silnikauは2021年5月、当初は別の名称でこのランサムウェア事業の開発を始め、2022年にRansom Cartelとしてブランドを一新したとされています。2021年から2023年にかけて、共謀者らとともに、カリフォルニア州、ニューヨーク州、ネブラスカ州の企業を含む少なくとも18社が攻撃の被害に遭いました。これらの攻撃による損失額は670万ドルを超え、同グループは被害者から少なくとも520万ドルを恐喝しようとしていました。

Silnikau自身が侵入行為の多くを直接手掛けていたわけではありません。彼はこの事業の管理者として、初期アクセスブローカーから盗まれた認証情報を購入し、攻撃を実行するアフィリエイトを勧誘し、被害者との交渉を行い、暗号資産ミキサーを使って攻撃による収益を隠し、そして得た資金をグループのアフィリエイトと分配していました。

Silnikauには長いサイバー犯罪歴があります。報道によれば、彼はランサムウェア集団REvilの中核メンバーであったほか、少なくとも2005年からロシア語圏のサイバー犯罪フォーラムのメンバーであり、2016年に閉鎖されるまでサイバー犯罪サイト「Direct Connection」の2011年からのメンバーでもありました。また、2013年10月から2022年3月にかけて、Angler Exploit Kitの配布や各種マルバタイジング(不正広告)・マルウェア配布スキームに関与していました。Silnikauは、ウクライナ国籍の人物およびロシア国籍の人物とともに、Angler Exploit Kitの配布への関与でニュージャージー州の別件起訴においても訴追されています。

国際的な法執行機関による捜査の結果、Silnikauは2023年7月18日にスペインで逮捕されましたが、米国への身柄引き渡しを待つ間に逃亡しました。その後、ポーランドからベラルーシへ帰還しようとしていたところを再拘束され、2024年にポーランドから米国へ身柄を引き渡され、バージニア州東部地区で罪状を問われることになりました。検察側はSilnikauを7つの容疑で起訴しましたが、有罪となったのは「米国に対する犯罪の共謀」「電信詐欺」「加重身元窃盗」の3件のみで、これにより禁錮16年の判決が言い渡されました。