昨日、米財務省の米国財務省外国資産管理局（OFAC） （OFAC ）は は、 イラン国籍の個人10名と企業2社を、ランサムウェア およびその他の形態のサイバー犯罪への関与を理由に、「特別指定国民（Specially Designated Nationals）」（SDN ）リストに追加した。具体的には、 OFAC によると 、指定対象はイランのイスラム革命防衛隊（IRGC）と関連があるとされている。IRGCはイラン軍の組織であり、米国をはじめとする諸国からテロ組織として指定されている。個人のうち2名、アフマド・ハティビ・アガダとアミール・ホセイン・ニカエン・ラヴァリについては、指定の識別情報として仮想通貨アドレス も記載されていた。これと並行して、司法省は は、[email protected]が名指しした個人3名に対し、起訴状を提出した。OFAC で名指しされた個人のうち3人に対して提起した。
この指定は、イラン系組織「ランサムウェア 」による攻撃との戦いにおいて重要な一歩となります。これは、我々の調査で 今年初めの調査報告書で 、そしてこの脅威において イラン政府が関与していた可能性が高い。本日制裁対象となった個人や組織は、サイバーセキュリティの専門家がかねてから注目し、以前よりイラン政府の関係者との関連が指摘されてきたいくつかのサイバー攻撃キャンペーンとも関連しており、その中には APT 35、 チャーミング・キッテン、および Phosphorous。
以下では、本日指定されたエンティティに関連するランサムウェア の活動についていくつか紹介し、OFAC がそれらに割り当てた仮想通貨アドレス についてお伝えします。
イラン国籍者による「ランサムウェア 」キャンペーンで、ビットコイン23万ドルが脅し取られた
本日、OFAC によって制裁対象として特定された6つの仮想通貨アドレスアドレス はすべて、ビットコインアドレス です。当社の分析によると、これら6つのアドレスはすべて、ランサムウェア の被害者から資金を脅し取るために使用された可能性が高いとみられます。OFAC によると、被害者には米国に拠点を置く医療機関や学校が含まれていたとのことです。
これら6つのアドレス は、2015年から2022年の間に、総額23万ドル相当以上のビットコインを受け取りました。さらに、そのビットコインの大部分は、攻撃が成功した後、同じ場所、すなわちイラン最大の仮想通貨取引所であるNobitexへと送付 されました。その一例を Chainalysis Reactor 下のグラフで確認できます。
本日指定された他のアドレス も、同様の取引パターンを示している。
イラン国籍者のビットコイン取引所「アドレス 」が、本日の「OFAC 」指定リストに名を連ねた
以下に、悪質なサイバー活動を行ったとして、本日の「OFAC 」指定に含まれたビットコイン関連のアドレス を、関連する特定の個人ごとに分類して一覧表示します。
アフマド・ハティビ・アガダ：
- 1H939dom7i4WDLCKyGbXUp3fs9CSTNRzgL
- bc1q3y5v2khlyvemcz042wl98dzflywr8ghglqws6s
- bc1qx3e2axj3wsfn0ndtvlwmkghmmgm4583nqg8ngk
アミール・ホセイン・ニカエン・ラヴァリ
- bc1qsxf77cvwcd6jv6j8d8j3uhh4g0xqw4meswmwuc
- bc1q9lvynkfpaw330uhqmunzdz6gmafsvapv7y3zty
- bc1qpaly5nm7pfka9v92d6qvl4fc2l9xzee8a6ys3s
- 1H939dom7i4WDLCKyGbXUp3fs9CSTNRzgL （注：OFAC には、この「アドレス 」が 2 回掲載されており、1 回はアガダに関連して、もう 1 回はラヴァリに関連して記載されています。そのため、当サイトでは両方の名称の下にこの項目を掲載しています）
この指定に含まれるすべてのアドレス は、すべてのChainalysis 製品において、それに応じてラベル表示されています。
国家と結びついた組織との戦いランサムウェア
司法省（DOJ）当局者は、本日指定された者たちによるランサムウェア への攻撃は、個人的な利益のために「副次的に」行われた可能性が高いと指摘したものの、イラン革命防衛隊（IRGC）と関係のある個人が、イラン政府の暗黙の承認の下で米国の重要インフラを標的にしたという事実は依然として重大である。本日の指定および起訴、ならびに 同時に公表されたサイバーセキュリティ勧告 は、イラン関連のサイバー攻撃を阻止するための強力な一歩である。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
