「Following the Money」は 、Chainalysis の顧客が実際の現場で当社の製品をどのように活用しているかに焦点を当てたQ&Aシリーズです 。コンプライアンスチームや調査担当者から、暗号資産 普及 を牽引する先駆者たちまで、幅広い事例を取り上げています。
モーリス・メイソン氏は、マイクロソフトのデジタル犯罪対策ユニット（DCU）のサイバー犯罪担当捜査官 です。
この事案 で何が起きているのか、その詳細を教えてください。
マイクロソフトのデジタル犯罪対策部門（Digital Crimes Unit）は、Storm-2246（別名 RaccoonO365）に対して法的措置を講じた。Storm-2246は、マイクロソフト Office 365 ユーザーを標的としたフィッシングキットを販売していた、急成長中の金銭目的のフィッシング・アズ・ア・サービス（PhaaS）プラットフォームである。 このグループは少なくとも2024年7月から活動を続けており、機密情報を窃取し、マイクロソフトの顧客、Health-ISAC加盟組織、および一般市民を標的としたビジネスメール詐欺（ハッキング 、ランサムウェア ）や金融詐欺を行うために設計されたフィッシングキットを提供していた。 このグループは、ナイジェリアを拠点とするジョシュア・オグンディペという人物が率いているとみられており、Telegram上でサービスを宣伝し、800人以上のメンバーを集め、少なくとも10万ドル相当の仮想通貨による支払いを受け取っていた。マイクロソフトは、ニューヨーク南部地区連邦地方裁判所が発行した令状に基づき、関連する338のウェブサイトを差し押さえ、この犯罪組織と被害者との間の通信を遮断した。 また、当社は国際的な法執行機関 およびサイバーセキュリティパートナーと連携し、将来的な脅威から顧客を保護するため、新たに発生するインフラストラクチャを無力化する し続けています。
「フィッシング・アズ・ア・サービス」は、比較的新しい概念です。具体的にはどのようなものなのでしょうか？
「フィッシング・アズ・ア・サービス（PhaaS）」とは、サイバー犯罪者が、技術的な知識のないユーザーでも認証情報を盗む攻撃を実行できるようにする、既製のフィッシングキットやプラットフォームを販売することを指します。 RaccoonO365が、他のサイバー犯罪者が利用できるよう既製のフィッシングキットやサービスを販売するというビジネスモデルは、サイバー犯罪や詐欺への参入障壁を低くしており、コーディングやハッキング の専門知識を持たない人を含め、誰でも無防備な被害者を標的にできるようになっています。これらのキットは、本質的にサイバー犯罪者向けの「ハウツー」や「DIY」マニュアルのようなものです。
サイバー攻撃者 とのやり取りで、最も興味深かった点の一つは何でしたか？彼がアドバイスを求めていたという話を聞きましたが、詳しく教えてください。
調査の過程で、DCUは身元を明かさずに「サイバー攻撃者 」と直接接触し、フィッシングキットを入手しました。特に注目すべきは、フィッシングキットの購入の1件において、「サイバー攻撃者 」が支払い後にチップを要求してきたことです。これは異例ではあるものの、こうした活動の背後にある考え方を如実に物語る行動です。このことは、多くの攻撃者にとって、フィッシングはイデオロギーよりもむしろ収益獲得を目的としていることを改めて示唆しています。
別の取引において、この俳優は当初、USDT （TRC-20）ウォレット（アドレス ）を提供していたが、その後、キットの購入専用に指定された別のウォレット（アドレス ）に置き換えられた。当初のウォレット（アドレス ）は、うっかり共有されてしまったようであり、これは運用上のセキュリティ上の不備を示唆している。このミスにより、捜査当局は関連する資金を、以前のビットコイン取引分析を通じてRaccoonO365の運営者と関連付けられていたナイジェリアの仮想通貨取引所にホストされているウォレットまで追跡することができた。
マイクロソフトが民事訴訟で「暗号資産 」を争点に挙げたのは今回が初めてです。なぜこれがこれほど大きな問題なのか、その理由を教えてください。
サイバー犯罪が進化し続ける中、DCUはブロックチェーン および仮想通貨分析を民事執行活動に組み込みました。この事案 において、仮想通貨の追跡は、違法行為を特定の個人に結びつける上で極めて重要な役割を果たしました。以下のようなツールを活用することで Chainalysis Reactor といったツールを活用することで、サイバー攻撃者 が不正に得た利益を交換 で利用可能な資金に変換するために使用した取引所のパターンを解明し、特定することに成功しました。結局のところ、サイバー犯罪者がこうした活動を行うのは、金銭を得るためなのです！
これらは、公共部門から民間部門に至るまで、多くの異なる関係者が関わる複雑な案件です。この件に関して、他に誰と協力していますか？
DCUの中心的な使命は、無力化する （サイバー犯罪の阻止と抑止）を図り、マイクロソフトに対する世界的な信頼を促進し、法的イノベーション、技術的対策、官民連携を通じてデジタルエコシステムを保護することです。多くの脅威アクターは、起訴が困難な地域を拠点として活動していますが、法的措置が可能な管轄区域にインフラをホストしていることがよくあります。これは、その活動を妨害するための戦略的な機会を生み出しています。 脅威の性質が絶えず変化していることを踏まえると、マイクロソフトが顧客を保護し、RaccoonO365によるサービスへのさらなる影響を防ぐことが不可欠です。RaccoonO365による医療セクターへの攻撃がますます増加していることから、公共の安全が脅かされています。そのため、DCUは、医療セクターのサイバーセキュリティと脅威インテリジェンスに焦点を当てたグローバルな非営利団体であるHealth-ISACと提携し、本訴訟を提起しました。
さらに、サイバー犯罪のグローバルな性質は、特にセクターを超えた国際的な連携の必要性を浮き彫りにしています。法執行機関 やテクノロジー企業は、サイバー犯罪の全体像について異なる視点を持っているため、官民連携はサイバー犯罪対策において極めて重要です。力を合わせ、知見を共有することで、使用されているツールをより効果的に無力化し、無力化する 広範なエコシステムに対処し、オンライン上のユーザーを保護することが可能になります。
暗号資産 コミュニティの他のメンバーは、この事案 からどのような示唆を得られるでしょうか？暗号資産 の犯罪を追跡するためのベストプラクティスについて、公的・民間のパートナーにどのようなことを伝えたいですか？ この事案 からは、いくつかの示唆が得られると思います。
暗号資産 コミュニティは、この事案 からいくつかの重要な教訓を得ることができます：
- 資金の流れを追う
仮想通貨は、その迅速さと匿名性の高さから、依然としてサイバー犯罪者にとって好まれる決済手段となっています。ブロックチェーン の分析ツールは、ウォレットや取引所をまたぐ取引を追跡し、犯行の帰属を裏付けるパターンやつながりを明らかにすることができます。この事案 では、サイバー攻撃者 が誤ったウォレットアドレス を共有してしまったというミスをきっかけに、捜査当局は資金を既知の取引所や以前に特定されていた犯行グループと結びつけることができました。
2. 運用上のセキュリティ上のミスはチャンスである
攻撃者は、プレッシャーがかかっている時や急激な拡大の過程で、しばしばミスを犯します。ウォレットのアドレス を再利用したり、偽の情報（ただし追跡可能なもの）でドメインを登録したりといったこうしたミスは、捜査当局によって利用される可能性があります。
3. 官民連携は不可欠である
マイクロソフトのDCUは、法執行機関 、業界パートナー、Health-ISACなどの非営利団体、およびブロックチェーン 、Chainalysis などのデータ分析企業と連携し、資金の流れや無力化する のインフラを追跡しました。サイバー犯罪のグローバルな性質に対抗するには、国境やセクターを超えた連携が唯一の手段です。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
