ドイツ警察、Black BastaのボスをEU最重要指名手配リストに追加

ドイツ警察は、ランサムウェアへの関与により、ロシア国籍のオレグ・エフゲニエヴィチ・ネフェコフを最重要指名手配犯リストに追加した。

35歳のネフェコフは、Black Bastaランサムウェア作戦を主導したとされている。同作戦は昨年、Contiと同様に大規模な内部流出の後に活動を停止するという結末を迎えた。

木曜日、ドイツ当局が彼の逮捕につながる情報提供を求める呼びかけを発出したことを受け、彼の名前と顔はEUの最重要指名手配リストにも掲載された。

2022年から活動していたBlack Bastaは、2024年にかつての巨頭が失墜した後、ランサムウェア界に生じた「LockBit型の空白」を埋めたグループだった。ドイツ連邦刑事警察局（BKA）によれば、その後すぐに最大勢力となり、世界中で約700の組織を攻撃したという。

BKAはネフェコフを、Black Bastaの「創設者で首謀者」だと非難した。当局は、グループのアフィリエイトが実行したすべての攻撃について彼が責任を負うとしている。

2023年末までに、研究者らはBlack Bastaが恐喝による支払いで1億ドル超を生み出したと推定していた。

「グループ内で、［ネフェコフ］は代表取締役の地位にあった」と通知には記されている。「この役割において、彼は攻撃対象を決定し、従業員を募集し、彼らに任務を割り当て、身代金交渉に参加し、身代金支払いによる収益を管理し、それを用いてグループメンバーに支払っていた。

「したがって、指名手配対象者は首謀者として、『Black Basta』ランサムウェアおよびその他のマルウェアの継続的な使用を支援し、それによってグループは海外のコンピュータシステムに侵入し、データを窃取し、復号のための身代金（暗号通貨で支払われる）を要求する目的でシステムを暗号化した。」

ネフェコフはロシアに居住しているとみられるが、正確な所在は不明だ。

ドイツ警察は特に、ネフェコフの居場所、渡航計画の詳細、現在のオンラインアカウントおよび／または通信チャネルを伝えられる人物からの情報提供を求めている。

当局は、すべての情報源の匿名性を保つと約束し、2025年のBlack Bastaの流出や、2022年のContiの流出については聞きたくないとしている。

Trellixのセキュリティ研究者による流出内容の分析では、ネフェコフの名前が、tramp、tr、gg、AA、kurva、Washingt0n、S.Jimmiという一連のオンライン別名と結び付けられていることが判明した。

同じ分析はまた、流出ではNefedovとして記載されていたネフェコフが、2024年にアルメニアで逮捕された後に拘束を逃れた際、ロシア国家から支援を受けたことを示唆している。®