2023年4月4日、当局は は 人気のあるfraud shop 「ジェネシス・マーケット」を閉鎖し、「オペレーション・クッキーモンスター」と名付けられた国際的な法執行機関 共同作戦の一環として、世界中で数百人の利用者を逮捕した。さらに、OFAC 制裁対象となったこの犯罪マーケットプレイスに対し 制裁を科した。
「ジェネシス」のような詐欺サイトは、サイバー犯罪のエコシステムにおいて重要な役割を果たしています。通常、ダークウェブ上で活動するこれらのサイトは、仲介する 盗まれたデータや個人を特定できる情報（PII）の販売を行っており、これらは詐欺、なりすまし、ランサムウェア など、さまざまな形態のサイバー犯罪に悪用される可能性があります。以下では、サイバー犯罪のエコシステムにおける「ジェネシス・マーケット」の役割と、そのオンチェーン 活動を詳しく解説するとともに、今回の法執行機関 による措置が、いかにインターネットをより安全な場所にするのかをご紹介します。
ジェネシス・マーケットとは何だったのでしょうか？
Genesis Marketは、世界中のユーザーを対象としたfraud shop でした。そのオンラインマーケットプレイスでは、アドレス やSNS のメールアカウント、銀行口座、仮想通貨サービスのアカウントなどの認証情報をはじめ、さまざまな形態の盗難された個人識別情報（PII）が販売されており、これらはすべて検索可能なデータベースで閲覧することができました。多くの場合、Genesisはこれらのアカウントのアクティブなセッションクッキーを提供しており、購入者はこれを利用して多要素認証を迂回することができました。以下のスクリーンショットは、Genesisにおける典型的な出品例を示しています。
この出品は、侵害された被害者のデバイス1台を対象としており、そのデバイスがアクセスしたサービスと、売り手がユーザー認証情報を保有しているサービスが示されています。これらのサービスには3つの仮想通貨取引所（名称はぼかしています）が含まれており、このユーザーのデータを購入した者は、被害者がそれらの口座に保有する資金を盗む可能性があることを意味します。 上記のような被害者の端末は、通常、情報窃取型マルウェアによって侵害されており、このマルウェアはChromeやFirefoxなどのウェブブラウザに保存された認証情報にアクセスすることができます。個々のユーザーの個人識別情報（PII）に加え、Genesisは、ランサムウェア といったサイバー犯罪者グループが組織のコンピュータネットワークに侵入することを可能にする、侵害されたリモートアクセス認証情報も提供していました。
ジェネシス・マーケットの「オンチェーン 」活動
ジェネシス・マーケットは、創業以来、主にビットコインを中心に、数千万ドル相当の仮想通貨を受け取ってきた。5月以降の資金流入の大部分は大手取引所からのものであり、暗号資産 のATMからも相当な額が流入している。
また、「リスクが高い」と分類したサービスからの受取額にいくつかの急増が見られますが、そのほとんどはKYC が低いか、あるいは全くない取引所です。 Chainalysis Reactor 以下のグラフは、ランサムウェア 攻撃者、闇市場のマネーロンダリングサービス、その他のサイバー犯罪者など、多数のアクターがGenesisへ資金を送金している様子を示しています。
これらのクラスターそれぞれからの送付 の送金額が比較的少ない点にご注意ください。Genesisで購入した認証情報は、 1ドル以下。したがって、クレジットカードブローカーからの送付 が$15であっても、大した金額には見えないかもしれませんが、15人にとっては深刻な金銭的損失となる可能性があります。
ジェネシス・マーケットの閉鎖により、すべてのユーザーにとってインターネットがより安全なものとなる
ジェネシスのようなデータ販売業者は、サイバー犯罪といえば必ずしも真っ先に思い浮かぶ存在ではありませんが、こうした付随的なサービス提供者は、詐欺やハッキング 、ランサムウェア といった攻撃を可能にする上で極めて重要な役割を果たしています。そのため、ジェネシスの摘発に貢献した世界中のすべての機関を称賛します。
ジェネシスの「OFAC 」指定には、同サービスの仮想通貨アドレス は一切記載されていませんが、Chainalysis は数十万件のジェネシスアドレス を特定しており、今後データの精度が向上するにつれてさらに多くの事例が判明する可能性があります。当社はすでに、これらアドレス をすべての製品において制裁対象事業体に属するものとしてラベル付けしており、いかなる Chainalysis KYT ユーザーで、指定前に当該エンティティとの取引関係があった場合は、アラート設定に従い、以前のカテゴリ （fraud shop ）に関するアラートを受信済みです。この件に関するその他の関連情報については、可能な限り事案 で共有してまいります。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
