本日、米国司法省（DOJ）および米国財務省外国資産管理局（OFAC ）は、米国企業を標的としたランサムウェア 攻撃に関与した組織および個人に対し、共同での起訴、逮捕、および制裁対象指定を行ったことを発表した。
Telegramボットを基盤とするP2P の仮想通貨取引所「Chatex」は、最近制裁対象となったOTCサービス「Suex」と創業者が共通しているが、このたび「特別指定国民および取引禁止対象者（SDN ）」リストに追加され、これにより米国人は同社との取引が禁止されることになった。さらに、Chatexの運営に不可欠な主要インフラの構築に関与したとして、他の3社も制裁対象となった。
また、ウクライナ国籍のヤロスラフ・ヴァシンスキーとロシア国籍のエフゲニー・ポリアニンという2人のサイバー犯罪者も、米国企業に対するランサムウェア 攻撃を実行した役割により制裁対象となった。 さらに、米国司法省（DOJ）は両名に対する起訴を発表し、ヴァシンスキーを逮捕するとともに、ポリアニンが受け取ったとされる身代金支払いに由来する610万ドルの資金を押収した。両名は、多発しているランサムウェア 亜種「Sodinokibi/REvil」のアフィリエイトとして活動しており、専門家は、この亜種が、現在は活動停止しているGandcrabランサムウェア 亜種の背後にいるのと同じサイバー犯罪組織によって運営されていると見ている。
また、既存のSDN リストの項目に、新たな暗号資産関連のアドレス が追加されました。具体的には、実在する米国人の盗まれた身元情報を悪用して銀行や暗号資産取引所に不正な口座を開設する共謀に関与した疑いで昨年起訴され、「SDN 」リストに追加されたロシア国籍のアルテム・ミハイロヴィチ・リフシッツ氏、および今年初めに「SDN 」リストに追加されたロシアを拠点とする偽情報サイト「SouthFront」について、新たな暗号資産関連のアドレス が識別子としてSDN リストに追加されました。
上記の措置に加え、FinCENは「ランサムウェア 」の動向に関する新たな勧告を発表し、金融機関や取引所が不審な取引を特定・報告できるよう支援するため、ランサムウェア に関連する不正活動の警告サインを明らかにしました。
以下では、これらの分類についてさらに詳しく解説し、なぜこれがランサムウェア との闘いにおいて朗報となるのかをご説明します。
Chatexとは何ですか？
Chatexは、ロシアを拠点とするTelegramチャットボットであり、ユーザーはTelegramアプリ内でP2P （P2P ）の仮想通貨取引を行うことができます。Chatexは自社のウェブサイト上で、36万6,000人以上のユーザーを擁する世界最大の同種サービスであると主張しています。 Chatexは、エゴール・ペトゥホフスキー氏によって設立されました。同氏は、ランサムウェア の運営者を含む多種多様なサイバー犯罪者に代わって仮想通貨のマネーロンダリングに関与したとして、9月に制裁対象となったOTCサービス「Suex」の創設者でもあります。
これによると Chainalysis Reactorによると、Chatexのアドレス は2018年9月に活動を開始したことがわかります。それ以来、このサービスには少なくとも7,750万ドル相当のビットコインが流入しており、そのうち1,700万ドル以上は、ダークネットマーケット（主にHydra Marketplace）、詐欺（主にFinikoおよびQubitTech.ai）、および様々なランサムウェア の亜種といった違法な出所からのものでした。
関与した個人に対する制裁ランサムウェア
OFAC また、Sodinokibi/REvilランサムウェア 亜種に関与した2名、ヤロスラフ・ヴァシンスキー（Yaroslav Vasinskyi）とエフゲニー・ポリアニン（Yevgeniy Polyanin）を「SDN 」リストに追加した。この亜種は、食肉加工大手 JBSやIT管理ソフトウェアプロバイダーのKaseyaに対する攻撃を含め、過去1年間で最も注目を集めた攻撃のいくつかを引き起こしている。 実際、本日の指定および起訴に関するOFAC および米国司法省（DOJ）のプレスリリースによると、ヴァシンスキーは特にカセヤへの攻撃において直接的な役割を果たしていた。
Chainalysis Reactor これによると、両名とも多額の暗号資産を受け取っていたことが示されている。彼の「SDN 」指定で名指しされたすべてのアドレス において、ポリアニン氏は1,150万ドル相当以上のビットコインと200万ドル相当以上のUSDT （ETH）を受け取り、一方、ヴァシンスキー氏は90万ドル相当以上のビットコインを受け取っていた。
アドレス 本日の措置により、「OFAC 」SDN リストに追加されました
以下に、本日の措置の一環として「OFAC 」SDN リストに追加された仮想通貨「アドレス 」を、所属する組織または個人ごとに分類して一覧表示します。
アドレス Chatexと提携
- 3E7YbpXuhh3CWFks1jmvWoV8y5DvsfzE6n (BTC)
- 3NRJ8aXdUiZdHaiFX9ePX3DhGHzcEi14Fq (BTC)
- 3K7PMJyMNVnxqsfpmK9r9nJDtzDw9wNwNV (BTC)
- 3H3rh85qPaGLy2w6618yZNaH7i8asHv46B (BTC)
- 3MTrJTFhYK9v1C6pjHtuweZSopfZa4b1wb (BTC)
- 347QFbejDBdMZFTxpmn6evvvqyXiqZTCd7 (BTC)
- 33xWfziVZesgo83U5izdNCBVTnrtBpSwK7 (BTC)
- 32wdqwX3zCEX3DhAVEcKwXCEGdzgBnx1R9 (BTC)
- 3N9YcPBDky9UsMx1RTk33tL4jDkZfSnsPk (BTC)
- bc1q90zrdysy4flyacw7hsury3ajs9yzwtwp6guqpypx94w0d3p58hysvz6pde (BTC)
- bc1qw7vfgv3r5vnehafl0y95sclg3uqsj87wxs9ad628yjjcq33cwessr6ndyw (BTC)
- bc1q86tl9255vg5wldamfymaaz36uqxzm30gs7fhkljvzdlt9t38s3lqgdwdfq (BTC)
- 3M7CGBPUJwXXSroWuZ6H5jiprdKCyf7V5M (BTC)
- 34kWCKF2wCbe6uinit2uL4ND6d8yxsuxKM (BTC)
- bc1qe95l438kzjcvnsm3kn8n5augf9gpctdlhsq7f7hpnkyvlr7rc7cqupapf7 (BTC)
- 32VgTk8kGvBsqkHhkvtNooGdtqZm46jTVo (BTC)
- 3NPognMSbzyA2JYW2fpkVKWyBMi2XTq2Zt (BTC)
- 3MzLtBQ4Lz9J6w4Qu55TktgxFKZwxYWrP6 (BTC)
- 36YGN5dGzqrxMomTHdkT6cYVMnWBw8S7hD (BTC)
- bc1q4rzdtlt0uslyw86cp29sctl6ct29g9a95cuup7pn5md9ddj7xgmqpp5m73 (BTC)
- 39KQvziHwUe2vddbpfC5WkQEV72qbQhxuh (BTC)
- 3Qw9Fn19gCnga9LfHfpM99aGzuqxBNjR2i (BTC)
- 0x67d40EE1A85bf4a4Bb7Ffae16De985e8427B6b45 (ETH)
- 0x6f1ca141a28907f78ebaa64fb83a9088b02a8352 (ETH)
- 0x6acdfba02d390b97ac2b2d42a63e85293bcc160e (ETH)
- 0x48549a34ae37b12f6a30566245176994e17c6b4a (ETH)
- 0x5512d943ed1f7c8a43f3435c85f7ab68b30121b0 (ETH)
- 0xc455f7fd3e0e12afd51fba5c106909934d8a0e4a (ETH)
- 3LtcaPbCj87CwJHnRX3vh7c2y9RZQqeSy8 (USDT)
- rnXyVQzgxZe7TR1EPzTkGj2jxH4LMJYh66 (XRP)
アドレス エフゲニー・イゴレヴィチ・ポリアニンに関連する
- 158treVZBGMBThoaympxccPdZPtqUfYrT9 (BTC)
- 389Sft4nJFkPGhbagk9FN4jXncA9piYTuU (BTC)
- 39Te8MbphSgs7npDJPj2hbNzhke61NTcnB (BTC)
- 31p6woV4e55HUfC2aGynFhzQnGoJFW26cD (BTC)
- 3DNsaQnaUz7wkQny1ZDSmtz6QfbEShxoDD (BTC)
- 3AjyprBY5yhijiCjUC5NUJutGbwhd3AQdE (BTC)
- 0xfec8a60023265364d066a1212fde3930f6ae8da7 (USDT_ETH)
アドレス ヤロスラフ・ヴァシンスキーに関連する
- 35QpLWYkvD3ALhjbge5bK2kd7HfHYcDMu3 (BTC)
- 3NQ1aa9ceirMJ1JvRq3eXefvXj1L639fzX (BTC)
- 3BsyZ7qRFSi3NsaoV1Ff724qAgrEpjVUHm (BTC)
- 372Wk9NLrMkJzKgqJdatWJy4bYRfxFjgat (BTC)
アドレス アルテム・ミハイロヴィチ・リフシッツに関連する
- 12udabs2TkX7NXCSj6KpqXfakjE52ZPLhz (BTC)
- 1DT3tenf14cxz9WFNxmYrXFbB6TFiVWA9U (BTC)
- 0x901bb9583b24d97e995513c6778dc6888ab6870e (ETH)
- 0xa7e5d5a720f06526557c513402f2e6b5fa20b008 (ETH)
- Leo3j36nn1JcsUQruytQhFUdCdCH5YHMR3 (LTC)
- Xs3vzQmNvAxRa3Xo8XzQqUb3BMgb9EogF4 (DASH)
アドレス SouthFrontに関連する
- 3Gbs4rjcVUtQd8p3CiFUCxPLZwRqurezRZ (BTC)
- bc1qv7k70u2zynvem59u88ctdlaw7hc735d8xep9rq (BTC)
- bc1qw4cxpe6sxa5dg6sdwxjph959cw6yztrzl4r54s (BTC)
- 0x9f4cda013e354b8fc285bf4b9a60460cee7f7ea9 (ETH)
- 0x9f4cda013e354b8fc285bf4b9a60460cee7f7ea9 (ETH)
- 0x3cbded43efdaf0fc77b9c55f6fc9988fcc9b757d (ETH)
- qpf2cphc5dkuclkqur7lhj2yuqq9pk3hmukle77vhq (BCH)
- qpf2cphc5dkuclkqur7lhj2yuqq9pk3hmukle77vhq (BCH)
- qzjv8hrdvz6edu4gkzpnd4w6jc7zf296g5e9kkq4lx (BCH)
- qq3vlashthktqpeppuv7trmw070e3mydgq63zq348v (BCH)
- 884Bz8UH63aYsjVdkfWfScRYWZGGNbjFL7pztqvWNSrtYT4reFSwyvkCj9KEGUtheHhhMUj87ciTBFyzoesrMJ4L1FvSoxL (XMR)
- 49HqitRzdnhYjgTEAhgGpCfsjdTeMbUTU6cyR4JV1R7k2Eej9rGT8JpFiYDa4tZM6RZiFrHmMzgSrhHEqpDYKBe5B2ufNsL (XMR)
Chainalysis 現在、当社の全製品において、これらのアドレス を制裁対象企業に関連するものとして表示する作業を進めており、これらのアドレス にエクスポージャーがあるお客様には、その旨を通知する予定です。
ランサムウェア との戦いは続く
本日、司法省（DOJ）による起訴および「OFAC 」への指定、ならびに金融犯罪取締局（FinCEN）による勧告は、政府機関が「ランサムウェア 」に対して講じている3つの重要な戦略、すなわち「検知（Detect）」、「無力化する 」、「抑止（Deter）」を体現するものです。
金融機関、仮想通貨取引所、およびインシデント対応 企業は、法執行機関 が違法行為を特定し、違法組織の全体像を把握する上で極めて重要な役割を果たしています。FinCENが指摘する「危険信号」を活用することで、民間部門はランサムウェア の活動をより的確に検知し、当局に迅速に通報することができます。こうした通報により、当局はOFAC やDOJが本日行ったような措置を講じることが可能になります。無力化する ランサムウェア の運営者や、彼らが不正に得た資金を洗浄することを可能にするサービスに対し、関連する個人や団体を逮捕、起訴、制裁することで対処するのです。 これらの措置は、既存のランサムウェア の運営者が攻撃を実行したり盗難資金 にアクセスしたりすることを困難にするだけでなく、関連組織やその他の潜在的な運営者が将来的に攻撃を行うことを抑止する効果もあります。我々は、本日の指定を行った財務省を称賛するとともに、ランサムウェア との戦いを主導する政府機関との協力を今後も継続していくことを期待しています。
