モスクワの男がFSB将校を装ってContiランサムウェア集団から恐喝した容疑で告発

モスクワの住民がロシア連邦保安庁（FSB）の職員を装い、悪名高いContiランサムウェアグループから金銭を恐喝しようとしたとして告発されています。これは地元メディアの報道によるものです。

捜査に詳しい情報筋を引用しているロシアのメディア「RBC」は、水曜日に容疑者のルスラン・サツキンがFSB職員を装い、刑事訴追を回避する見返りにContiのメンバーから多額の支払いを要求したと報道しました。

同筋によると、このスキームは2022年9月に始まり、サツキンはContiのメンバーの1人に接触し、Contiを標的とした法執行活動に影響力を持つと主張したとされています。

サツキンは不正行為を否定しています。彼は2025年9月に刑事事件が正式に開かれた後、モスクワでの勾留中です。警察は、釈放されると証人に干渉する可能性があると述べました。弁護側は彼の家族の絆を理由に、また調査について知っていたにもかかわらず逃亡しようとしなかったと述べて、自宅軟禁を要求しました。

有罪判決を受けた場合、彼は最長10年の懲役と最大100万ルーブル（13,000ドル）の罰金に直面する可能性があります。

Contiは2022年にシャットダウンする前に、最も活発なランサムウェア作戦の1つでした。サイバーセキュリティ研究者は、このグループをロシア語を話すサイバー犯罪者、および世界中の政府、医療提供者、学校、重要インフラを標的とした攻撃に関連付けています。

米国と英国による2023年2月と9月の2度の調整された制裁トランシェは、Conti/Ryukランサムウェアネットワークのメンバーを公開名義で指名し、より広範なTrickbotサイバー犯罪インフラに関連付けました。

ギャングは2022年初頭の大規模な流出に続いて分裂しました。その際、ウクライナ支持を主張する人物がContiの内部チャットログ、ソースコード、インフラドキュメントを公開し、このグループがロシアのウクライナ侵攻を公式に支持した後のことでした。

セキュリティ研究者は、Contiというブランドは消えましたが、元メンバーがRoyal、Black Basta、Akiraを含む新しいランサムウェア作戦の下で再結集したと述べています。