概要
- 米国、英国、および欧州連合（EU）は、国家が関与するハッカーやサイバー犯罪者、およびそれらを支援する者たちを対象とした制裁措置を発表し、これはこれまでで最大規模のサイバー法執行措置の一つとなった。
- EUは、トリックボット（ランサムウェア ）の運営責任者であり、「スターン」の別名でも知られるヴィタリー・ニコラエヴィチ・コヴァレフを、3億ドル以上の身代金を受け取った人物として指定した。
- これとは別の措置として、OFAC は、First VPN Service（1VPNS）、その管理者であるDmytro Rashevskyi氏、および暗号化プロバイダーのYevgeniy Silayev氏を、ランサムウェア 攻撃を可能にしたとして指定した。
- また、EUは、情報窃取型マルウェア「LummaC2」、防弾ホスティングプロバイダー「Media Land LLC」、ロシア軍参謀本部情報総局（GRU）の第29155部隊、および親ロシア派のハクティビスト集団「CARR」と「Z-Pentest」に関連する個人および団体を指定した。
2026年7月13日、米国、欧州連合（EU）、および英国は、国家が関与するハッカー、サイバー犯罪者、およびそれらを支援する者たちからなる広範なネットワークを対象とした制裁措置を発表した。この抜本的な措置は、これまでで最も重要なサイバー法執行の取り組みの一つであり、国家間（クロスボーダー ）の協力が、国家支援型サイバー攻撃（ランサムウェア ）やサイバー犯罪との闘いにおいて極めて重要であることを浮き彫りにしている。 今回の措置の対象となったインフラおよび関係者は、世界中の企業、重要インフラ、政府に対して、総額数十億ドルに上る損害を与えた責任を共同で負っている。
最も注目すべき発表は、EUがヴィタリー・ニコラエヴィチ・コヴァレフ（別名「スターン」）を指定したことだ。同氏は、コンティ（Conti）を含む、最も悪名高いトリックボット（ランサムウェア ）の亜種のいくつかを操る犯罪組織「トリックボット」の運営者である。 コヴァレフは2023年2月9日、米国財務省外国資産管理室（米国財務省外国資産管理局（OFAC） ：OFAC ）および英国金融制裁実施局（OFSI）によって初めて指定されたが、「スターン」という通称を識別子として含めたのはEUが最初の制裁機関であった。 Sternに関連付けられたウォレットには3億ドル以上の身代金が入金されており、彼はこれまでに特定された中で最も多くの身代金を稼いだランサムウェア の運営者である可能性がある。
スターン：3億ドルの「ランサムウェア 」の管理者
EUの指定によると、ロシア国籍のヴィタリー・ニコラエヴィチ・コヴァレフは、複数の偽名、とりわけ「スターン」という偽名を用いて活動してきたことが明らかになった。EUによれば、コヴァレフは、RyukやContiランサムウェア およびその数多くの派生グループを含む「Trickbotグループ」の上級幹部であり、同グループは近年の歴史において最も破壊的なマルウェアプログラムの一つである。Trickbotは、医療や銀行業などの重要インフラを対象に、ランサムウェア といった攻撃キャンペーンを展開してきたサイバー犯罪グループである。
スターンに関連するウォレットには3億ドル以上の身代金が入金されているが、この金額は彼が得た個人分の取り分のみを表している。トリックボットが長年にわたって獲得した総額はこれよりはるかに大きく、同グループの活動が極めて大規模であることを浮き彫りにしている。
下の Chainalysis Reactor 下のグラフが示すように、SternはRyuk、Conti、Diavol、Karakurt、Royal、3am、Quantum、Bitpaymerなど、数多くのランサムウェア の亜種と取引を行っていた。
スターン氏の指定は、2023年に英国と米国がトリックボットのメンバー7名、その後さらに11名を 指定したことに続くもので、これにより制裁対象となったトリックボットのメンバーは計19名となった。 仮想通貨による支払いの流れは、トリックボット・グループの階層構造を如実に反映しており、スターンが同グループにおいて、自身の収益面だけでなく、インフラ費用や運営の維持・管理に関するサービス対価としてチームメンバーに分配された支払いにおいても、極めて中心的な存在であったことを明らかにしている。「コンティ・リークス」の暴露により、スターンが実際に「CEOのような」存在であり、組織の予算、調達、採用、さらには攻撃計画に至るまで裁量権を持っていたことが明らかになった。
OFAC ランサムウェア のインフラプロバイダーを対象としています
OFAC 「First VPN Service（1VPNS）」と指定されたVPNプロバイダー（主な顧客にはランサムウェア の関係者らが含まれる）および、その管理者であるDmytro Rashevskyi氏、ならびに暗号化サービスプロバイダーのYevgeniy Vladimirovich Silayev氏。OFAC は、ビットコイン（Ethereum ）、ライトコイン（Zcash ）、Dash 、TRON、ドージコイン、およびSolana を含む複数のブロックチェーンにおいて、1VPNSとRashevskyi氏の両方にリンクしている仮想通貨ウォレットアドレス を特定した。
この措置は、2026年5月に欧州の法執行機関 当局がFBIボストン支局の支援を受けて、1VPNSのウェブサイトおよびインフラを閉鎖したことを受けたものである。
EU、サイバー犯罪のエコシステム全体を標的に
EUは、国家に属するサイバー犯罪者やその支援者について、幅広い範囲を指定した：
- LummaC2情報窃取型マルウェアの開発者であるマクシム・エフゲネヴィチ・ヴォロニンとマクシム・アレクサンドロヴィチ・ゴルディエンコ。彼らの「Malware-as-a-Service（MaaS）」プラットフォームは、2024年および2025年に世界中で最も多く利用された情報窃取型ツールの1つであった。 LummaC2は、2025年5月に開始された米国司法省（DOJ）、ユーロポールの欧州サイバー犯罪センター、および日本のサイバー犯罪対策センターによる共同作戦により摘発された。
- Media Land LLCは、2016年以降、LockBit 、EvilCorp、BlackBastaなど、ランサムウェア の運営を支えてきた堅牢なホスティングプロバイダーであり、その所有者であるアレクサンドル・アレクサンドロヴィチ・ヴォロソヴィクも対象となっている。Media Land LLCは、2025年11月にOFAC により制裁措置の対象となった。
- ロシアの国家関連主体には、GRU第29155部隊や「ロシア・リボーン・サイバー軍（CARR）」のメンバーが含まれており、これらはEU加盟国やウクライナの重要インフラに対してサイバー攻撃を行ってきた。CARRは、2024年にOFAC によって制裁対象に指定されていた。 また、EUは、CARRとつながりがあり、2024年12月にデンマークの水道事業者をはじめ、エネルギーおよび水道分野の重要インフラを標的としてきた親ロシア派のハクティビスト集団「Z-Pentest」も指定した。
- エフゲニー・ヴィクトロヴィチ・バシェフは、ロシア軍情報局（GRU）第29155部隊の所属員であると特定されている。彼はインフラ整備や資金決済を支援し、GRUと「外部のハッカーネットワーク」との連携を調整した。バシェフは、ウクライナの重要インフラを標的としたマルウェア「WhisperGate」の攻撃を支援し、特に送付 を通じて、仮想通貨による身代金需要 の要求を行った。
仮想通貨のコンプライアンスへの影響
本日の措置は、悪意のあるサイバー活動への対策における戦略的転換を反映したものです。すなわち、攻撃者そのものだけでなく、その活動を可能にする広範な支援者からなるエコシステムも標的としているのです。VPNプロバイダー、マルウェア・アズ・ア・サービス（MaaS）プロバイダー、バレットプルーフ・ホスティング・サービス、暗号化ツール開発者、その他のインフラプロバイダーは、恐喝、ウェブサイトの改ざん、DDoS攻撃、妨害工作に不可欠な存在であり、法執行機関 や制裁当局の標的となるケースがますます増えています。
Chainalysisのソリューションを活用することで、組織はこうしたサイバー犯罪ネットワークへの関与状況を監視・検知することができます。当社は、お客様が関与状況を積極的に特定し、グローバルなコンプライアンス基準を維持できるよう、当社の製品群において、本日の指定対象に関連する仮想通貨「アドレス 」にラベル付けを行いました。
よくある質問
スターンとは誰か？
「スターン」とは、ロシア国籍のヴィタリー・ニコラエヴィチ・コヴァレフのことであり、トリックボットおよびコンティ（ランサムウェア ）の活動における主要人物である。
OFAC は誰を指名したのでしょうか？
OFAC 「First VPN Service（1VPNS）」、その管理者であるドミトロ・ラシェフスキー氏、および暗号化プロバイダーのエフゲニー・シラエフ氏を、ランサムウェア 攻撃を可能にしたとして指定した。
LummaC2とは何ですか？
LummaC2は、機密データ、ブラウザの認証情報、暗号資産 ウォレット、およびシステム情報を盗み出すために使用される「マルウェア・アズ・ア・サービス（Malware-as-a-Service）」プラットフォームです。
Media Land LLCとは何ですか？
Media Land LLCは、ロシアの「防弾」ホスティングプロバイダーであり、2016年以降、法執行機関 によるサイト閉鎖に耐えるサービスを提供することで、LockBit 、EvilCorp、BlackBastaといったランサムウェア の運営を支援してきました。
ランサムウェア との闘いにおいて、国際的な連携がなぜ重要なのでしょうか？
サイバー犯罪者は、摘発や起訴を逃れるため、意図的に複数の管轄区域にまたがって活動しています。協調的な制裁措置を講じることで、こうした抜け穴を塞ぎ、複数の金融システムにまたがる資産を同時に凍結することが可能になります。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
