security
この男は、Lockergoga、MegaCortex、Nefilimの各ランサムウェアオペレーションを支えたコードを書いたとされています
スイスの裁判所は、Stadler Railなどの企業に対する攻撃に関与した52歳のウクライナ人ランサムウェア開発者に対し、懲役12年9カ月の判決を下しました。
チューリッヒ地方裁判所は、この男がLockerGoga、MegaCortex、Nefilimを開発したと認定しましたが、オペレーション全体の首謀者ではなかったとしています。また、スイスからの10年間の入国禁止処分も科されました。この判決は確定しておらず、上訴が可能です。
男は2021年10月から未決拘留されており、自分のソフトウェアが犯罪目的で使われているとは知らなかったと一貫して主張していました。
男は、バーゼル・ランドシャフト州の自宅で見つかったソースコードについて、身元不明のIT security企業からのコンサルティング業務で得たものだと説明していました。
SWIの報道によると、裁判所はこの説明を退けました。男のデータの中から恐喝メッセージも見つかっていたためです。
このランサムウェア開発者は、2020年のStadler Railへの攻撃[PDF]をはじめ、複数の著名なランサムウェア攻撃で重要な役割を果たしたとも認定されました。
この鉄道車両メーカーを狙った最近の攻撃――Everestが犯行声明を出した攻撃――とは別件で、こちらは2020年5月に発生していました。
当時Stadler Railは「ランサムウェア」という言葉は使っていませんでしたが、攻撃にはマルウェアが関与しており、「データ漏えいにつながった可能性が非常に高い」こと、そして「攻撃者は多額の金銭を要求しようとした」ことを明らかにし、身代金が支払われなければファイルを流出させると脅迫されたと述べていました。
今年の事案の際と同様、Stadlerは支払いを拒否しました。2020年のNefilimによる身代金要求額は600万ドルだったと報じられています。
裁判所はまた、男が空調設備企業Meier Toblerおよびソフトウェア企業Crealogixへの攻撃でも重要な役割を果たしたと認定しました。
2022年9月、チューリッヒの検察当局は、2021年10月にバーゼル・ランドシャフト州で、マネーロンダリングとデータ破壊の疑いにより1人の容疑者が逮捕されたと発表しました。
この発表では、犯行グループが71カ国にわたる1,800以上の個人・組織を攻撃したとされ、被害額は数億スイスフランに達すると推定されています。
同じ2021年の法執行措置により、この3つのランサムウェアオペレーションに関与した他のメンバーも特定されましたが、いずれも氏名は公表されていません。
Volodymyr Tymoshchuk容疑者は昨年、米国で正式に起訴され、検察当局からは3つのランサムウェア集団すべての首謀者と説明されています。
他の多くの関係者とは異なり、Tymoshchuk容疑者はまだ逮捕されていませんが、FBIの最重要指名手配リストに掲載されており、逮捕・有罪判決につながる情報や、他の主要な首謀者に関する情報には1,100万ドルの懸賞金が懸けられています。
同容疑者は、2019年の悪名高いNorsk Hydro攻撃を含め、少なくとも250社への攻撃に関与したとされています。®
