2024年5月7日、米国財務省の外国資産管理室（米国財務省外国資産管理局（OFAC） ）（OFAC ）は は、ロシア国籍のドミトリー・ユリエヴィチ・ホロシェフ氏に対し、 に対し、彼が運営する「ランサムウェア-as-a-Service（RaaS）」であるLockBit を通じてランサムウェア を開発・配布したとして制裁を課した。この措置は、英国国家犯罪対策庁（NCA）、米国司法省（DOJ）、連邦捜査局（FBI）、およびオーストラリア連邦警察との協力の下で行われた。ホロシェフはまた、英国の 金融制裁実施局 （OFSI）、およびオーストラリアの 外務貿易省 （DFAT）からも制裁措置が科された。
今年初め、NCAはFBIおよび国際的なパートナーと協力し、 阻止に成功したLockBit 。そのサーバーや公開ウェブサイト、仮想通貨の多くを押収し、被害者が機密データを安全に復元できるよう、復号ツール「鍵 」を入手した。LockBit は、今回の 「オペレーション・クロノス」以前、[email protected]は身代金として1億2,000万ドル以上を稼いでいた。
LockBitの運営期間中、ユーザー名「LockBitSupp」を名乗っていたホロシェフは、ランサムウェア の攻撃から個人的な利益を得るとともに、同社の管理業務を支援していた。OFAC はその後、 ホロシェフの資産を凍結し 、渡航禁止措置を発令した。
以下では、本日の指定対象に含まれる暗号資産 アドレス （ホロシェフがこれらの違法行為を行うために使用していたもの）や、LockBitSuppに関連するその他のアドレス について詳しく見ていきます。
ホロシェフとLockBitによるオンチェーン での活動
OFAC 特定された 1件暗号資産 アドレス、bc1qvhnfknw852ephxyc5hm4q520zmvf9maphetc9z が、Khoroshevに関連していることが判明しました。 Chainalysis Reactor 以下のグラフは、このアドレス のオンチェーン に関する活動をより詳細に示しています。
グラフの左側から見ていくと、ホロシェフがミキシングサービスから自身の個人ウォレットへ、暗号資産 で数千ドルを受け取っていたことがわかります。また、ホロシェフは、OFAC など、制裁対象となっているサービスを含むさまざまな違法サービスへ資金を送金しています。 ロシアの取引所「Garantex」や、 暗号資産 ミキサー「Sinbad」、および Bitzlatoに加え、防弾ホスティング サービス、マルウェア、詐欺サイト、およびKYC プロトコルを採用していないアンダーグラウンド取引所などが挙げられます。
以前の 以前のブログ記事では、LockBitSuppがコンテストを主催し、LockBit のロゴのタトゥーを証明した人に仮想通貨1,000ドルを贈呈すると述べた。
LockBit同社のRaaSモデルでは、通常、アフィリエイトにランサムウェア の利益の80％が分配され、残りの20％はホロシェフがしばしば懐に入れていた。
NCAは、ブロックチェーン の分析ツールを用いて、 特定・分析した結果、 数百のアクティブな暗号資産 ウォレットを特定・分析しました。これらには、まだ使用も資金洗浄もされていない、LockBit のランサムウェア による収益である2,000ビットコイン以上（約1億1,000万ドル相当）が含まれています。
ロシアを拠点とするランサムウェア による犯罪の監視
先日、当社の 『2024年暗号資産 犯罪レポート』で明らかにしたように、ランサムウェア への支払額は 2023年には10億ドルを超える過去最高額を記録しました。その多くはロシアを拠点に活動しているか、ロシアと関連しているランサムウェア グループです。こうした違法活動の増加は、法執行機関 機関が国際的に連携し、ブロックチェーン 分析ツールを活用して、無力化する これらの組織を摘発する必要性を浮き彫りにしています。
NCAは我々に対し、次のように述べた。「サイバー犯罪者が恐喝の手口で仮想通貨を利用することは重大な脅威であり、『ランサムウェア 』は英国における国家安全保障上の問題である。本日の措置は、NCAが国内外のパートナーと連携し、ランサムウェア の手口を運営し、『ランサムウェア 』というビジネスモデルの重要な推進役となっているホロシェフのような人物を、今後も無力化する し続けることを示すものである。」
本日、NCAおよび関係各機関の取り組みを称賛するとともに、今後も可能な限り、ロシアを拠点とするランサムウェア による犯罪に関する最新情報を提供してまいります。当社の製品群においては、関連するアドレス を、制裁対象組織と関連付けられているものとして指定しています。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
