米財務省、ロシアのランサムウェア・シンジケート「ロックビット」のメンバーを標的に

CryptoPotatoによると、米財務省外国資産管理局（OFAC）は、ロシアの2人の人物に関連する複数のウォレットアドレスを特別指定国民リストに追加した。米国司法省によると、Artur SungatovとIvan Kondratyevは、ランサムウェアの展開と、身代金資金1億2000万ドル以上を盗んだとされるランサムウェア・シンジケート、LockBitへの関与に関連する罪に問われている。KondratyevはLockBitのアフィリエイトであり、アフィリエイトのサブグループであるNational Hazard Societyのリーダーを務め、Sungatovはアフィリエイトであるだけでなく、LockBitのランサムウェア攻撃にも積極的に関与していた。 英国やさまざまな国際法執行機関と協力し、米国はロックビットに対する法的措置を追求し、同グループの行動に対する責任を追及することを目指した。ロシアを拠点とするランサムウェア・グループLockBitは2019年に初めて観測され、同名のランサムウェア亜種で最もよく知られている。同社はRansomware-as-a-Service（RaaS）モデルで活動し、支払われた身代金のパーセンテージと引き換えに、提携するサイバー犯罪者にランサムウェア・ソフトウェアをライセンス供与している。LockBitは、2022年に世界で最も導入されたランサムウェアの亜種であり、現在も多発している。 OFACの調査では、2023年11月9日に発生したICBCへのランサムウェア攻撃の犯人がロックビットであることが特定されました。この攻撃はICBCの米国のブローカー・ディーラーを混乱させ、財務省証券を裏付けとする90億ドル以上の資産の決済に影響を与えた。一方、ユーロポールは、英国の国家犯罪局が、ランサムウェア攻撃で被害者から盗まれたデータが以前ホスティングされていたダークウェブ流出サイトを含むロックビット・サービスのあらゆる側面をサポートする技術インフラを掌握したと報告した。Chainalysisの最近の分析によると、ランサムウェアの支払額は2023年に10億ドルを超え、2022年には減少したものの、過去最高を記録した。2023年にはランサムウェア攻撃の頻度、規模、大きさが大幅に増加し、大規模な犯罪組織から小規模なグループや個人のアクターまで、多様な事業体がこれらの攻撃を実行した。