ランサムウェア「Ransom Cartel」の作者に禁錮16年の判決

2021年から2023年にかけて少なくとも18社への攻撃に関与したランサムウェア「Ransom Cartel」を作成・運用していた常習的なサイバー犯罪者に対し、禁錮16年の判決が言い渡されたと、米司法省が水曜日に発表しました。 

当局によると、ベラルーシ国籍のMaksim Silnikau容疑者は、少なくとも2005年からロシア語圏のサイバー犯罪フォーラムに積極的に関与しており、2011年から2016年にかけてはサイバー犯罪サイト「Direct Connection」のメンバーでもありました。この40歳の人物は2021年にRansom Cartelを作成し、サイバー犯罪フォーラムから参加者を募り始めたとされています。 

Silnikau容疑者とその共犯者らは、この数年に及ぶ犯行を通じて被害者から少なくとも520万ドルを恐喝しようとしていました。&nbsa;

被害者には、複数の法律事務所、中規模企業、小規模な医療技術スタートアップ、教育機関のほか、カリフォルニア州、ニューヨーク州、ネブラスカ州などを拠点とする大手多国籍企業が含まれていました。被害者の一部は、業務が数か月にわたって停止に追い込まれたと当局は説明しています。 

当局によると、Silnikau容疑者は共犯者らに対し、盗んだ認証情報や侵害したコンピューターを暗号化する仕組みなど、システム攻撃に必要な情報とツールを提供していました。また、進行中の攻撃を監視・制御し、共犯者や被害者と連絡を取り、被害者との身代金交渉を行い、共犯者間での資金分配を管理するためのサイトも構築していました。 

裁判記録によると、「J.P. Morgan」「xxx」「lansky」の別名でも知られるSilnikau容疑者は、米国への身柄引き渡しを待つ間にスペインから逃亡し、2023年7月にベラルーシへの帰国を試みたところをポーランドで逮捕されました。同容疑者は2023年8月に米国へ身柄を引き渡されました。 

Ransom Cartelの活動は、Silnikau容疑者の逮捕により終息しました。当局は当時この逮捕を高く評価するとともに、Ransom Cartelはより大規模なランサムウェア亜種に匹敵するほどの被害をもたらす規模には至らなかったと指摘しています。 

Silnikau容疑者は、電信詐欺の共謀および加重身元盗用の罪について有罪を認めています。