米財務省、Tren de Araguaに関連するATMマルウェア事件で10人を制裁

米財務省は、ATMから現金を不正に引き出せるマルウェアを使った巨額の不正スキームに関与したとして、10人を制裁対象に指定しました。

財務省の外国資産管理室（OFAC）が制裁対象としたのは、複数のベネズエラ国籍者と、彼らが支配する複数の企業です。いずれも、数十台のATMから盗まれた資金のマネーロンダリングに関わっていました。

米当局はこれまでに、少なくとも1,500件の攻撃を確認しており、被害額は4,070万ドルに上ります。今回の制裁は、このATMジャックポッティングをベネズエラの犯罪組織Tren de Araguaと結び付けるものです。財務省は、これが「同組織の重要な収入源」になっているとしています。

ATMから盗まれた資金は、Tren de Araguaのメンバーに送金されたとされています。メンバーは、暗号資産を使うか、メキシコなどの国に所有する企業を通じて資金を洗浄し、出所を隠していました。 

司法省はこれまでたびたび、ATMジャックポッティングに使われたマルウェア「Ploutus」とTren de Araguaの間に「直接的・間接的な広範なつながり」があると主張してきました。 

ブロックチェーン分析企業のChainalysisは、ATMジャックポッティングの収益が「麻薬取引の資金と同じ経路を流れている」と指摘しています。

Chainalysisの専門家は次のように述べています。「分析の結果、[Tren de Aragua]のウォレットの取引相手には、コロンビアやメキシコの麻薬カルテルが使うマネーロンダリング活動や、10億ドルのマネーロンダリングで起訴されたベネズエラ国籍者との接点があることが分かりました。このネットワークは、ステーブルコインを含む共通のマネーロンダリング基盤に依存していました。この基盤は、中南米の複数の犯罪組織が利用しています」

今回の制裁は、米政府がATMジャックポッティングに対して講じてきた複数の措置の一つです。このマルウェア事件では、少なくとも98人が起訴されています。また、先月には5人の男が関連する罪状について有罪を認めました。 

検察と財務省は、男たちがATMの上部をこじ開け、ノートPCを接続してマルウェアをインストールする様子を撮影した動画や写真を公開しました。このマルウェアは、ATMに保管されている現金をすべて強制的に排出させます。 

FBIは以前、Ploutusの開発者はAnibal Alexander Canelon Aguirre容疑者だと主張しました。Aguirre容疑者はFBIの最重要指名手配リストに追加されています。米国各地に複数のチームを送り込み、人里離れた場所に多いATMに対してこのマルウェアを使わせていたとされています。  

財務省によると、Aguirre容疑者がATMジャックポッティングの収益とともに写った写真を入手しています。水曜日の制裁対象に挙がった他の関係者数人は、暗号資産を使ってATMジャックポッティングの資金を洗浄した疑いが持たれています。 

専門家や政府機関は、10年近くにわたりPloutusの亜種について警告してきました。Googleの研究者も以前、Ploutusを「これまでに確認した中で最も高度なATMマルウェアファミリーの一つ」だと述べています。 

ただし、専門家はPloutusとAguirre容疑者、またはTren de Araguaとの間に、関連を示す証拠を見つけていません。