要約
- OFAC, 英国およびオーストラリアと連携し、ロシアの防弾ホスティング プロバイダーであるMedia Land, LLCおよびそのネットワークを、ランサムウェア 攻撃を含むサイバー犯罪活動を助長したとして指定した。
- この措置には、アレクサンドル・ヴォロソヴィク（別名「ヤリシャンダ」）に関連付けられている1ビットコイン（アドレス ）が含まれていますが、Chainalysis は、同氏に帰属するとされる数千のアドレス および数百万ドル規模の取引を監視しています。
- ランサムウェア Volosovikのホスティングサービスは、サイバーキルチェーンのほぼすべての構成要素を支え、アンダーグラウンドの取引所、資金洗浄サービス、詐欺師、ハッカー、そして制裁対象となっている LockBit 管理者ドミトリー・ホロシェフも含まれる。
- 2025年7月、OFACがAEZAグループに指定された直後に、いくつかの指定事業体が設立されたことから、新たな企業構造を通じて事業を継続しようとする動きがあったことがうかがえる。
- この3カ国による共同措置は、個々の脅威アクターを追及するだけでなく、サイバー犯罪を可能にするインフラ層を無力化することに対し、国際社会が引き続き注力していることを示している。
- これとは別に、OFAC は、元カナダ代表のスノーボード選手であるライアン・ジェームズ・ウェディング氏と、その親しい関係者9名に対しても制裁措置を科した。同氏は、メキシコやコロンビアを経由してコカインを密輸し、それを米国やカナダで販売した容疑で起訴されている。
ロシアのサイバー犯罪インフラが支援しているランサムウェア
2025年11月19日、米国財務省外国資産管理室（米国財務省外国資産管理局（OFAC） ：OFAC ）は、英国およびオーストラリアの関連機関と連携し、ランサムウェア 攻撃を含むサイバー犯罪活動を助長したとして、ロシアの防弾ホスティング プロバイダーのネットワークおよび関連する個人を指定した。この措置は、Media Land, LLCおよびその関連企業に加え、世界中で悪意のあるサイバー作戦を助長してきたこのインフラを運用する主要な個人を対象としている。
防弾ホスティング: サイバー犯罪における重要インフラ
防弾ホスティング プロバイダーは、不正利用の苦情を意図的に無視し、削除されるリスクを最小限に抑えつつ悪意のあるコンテンツをホストするように特別に設計されたインターネットインフラサービスを提供しています。これらのサービスは、ランサムウェア 攻撃、フィッシングキャンペーン、マルウェアの配布、DDoS攻撃、その他の悪意のある活動を行うサイバー犯罪者にとって不可欠なものです。法執行機関 の措置や不正利用の報告に対して耐性のあるホスティングを提供することで、これらのプロバイダーは、犯罪者が違法な活動のために恒久的なインフラを維持できるようにしています。
現代のサイバー犯罪インフラは、従来の の国境を越えた高度なネットワークを通じて運営されています。こうした活動を支える技術的インフラには、通常、相互に接続された複数の事業体が関与しています。この事案 において、対象となった事業体には、Media Land LLC、Media Land Technology LLC、Data Center Kirishi LLC、およびML.Cloud LLCが含まれていました。Media Landのネットワークは、相互に接続された事業体からなる分散型構造を通じて、こうした活動がいかにして回復力を維持しているかを示しています。複数の管轄区域に拠点を構えることで、これらのネットワークは規制の抜け穴を悪用し、意図的に複雑さを生み出すことで、活動への妨害から身を守っています。
AEZAグループつながり
指定された団体や個人のうち数名は、AEZA Group LLCと関連がある。OFAC は、同社が防弾ホスティング サービスを提供しているとして、2025年7月にすでに指定を行っていた。本日の措置は、その指定を拡大し、同じエコシステム内のさらなる個人や団体を対象としている。AEZA Groupと関連のあるマクシム・マカロフ氏およびイリヤ・ザキロフ氏は、同ネットワークの運営を支援した役割により指定された。
この指定には、過去の法執行措置を受けた後も事業を継続するために設立されたとみられる事業体も含まれている。ウズベキスタンのDatavice MCHJと英国のHypercore Ltdは、いずれもAEZAグループが指定された直後の2025年7月に設立されており、新たな企業構造を通じて事業を維持しようとする試みであると考えられる。
仮想通貨インフラ
OFAC 本日の指定対象には、アレクサンドル・ヴォロソヴィク（別名「Ohyeahhellno」、「podzemniy1」、「Yalishanda」）に関連するビットコイン1枚（アドレス (18dLDAWi8LmrHbEq3QzDJb9SLxCf4uimXB)）が含まれていた。 今回の指定には1つのアドレス が記載されたが、Chainalysis は、Yalishandaおよびその関連企業に帰属するとされる数千のアドレス と、数百万ドル相当の仮想通貨取引を監視している。
Yalishandaのホスティングサービスは、アクセスから収益化に至るまで、サイバーキルチェーンのほぼすべての構成要素を支えていました。オンチェーン の分析によると、Yalishandaは、アンダーグラウンド取引所、マネーロンダリング・アズ・ア・サービス（Laundering-as-a-Service）プロバイダー、詐欺師、ハッカー、アクセス権やマルウェア・アズ・ア・サービス（Malware-as-a-Service）を販売する個人、さらにはランサムウェア の運営者やその関連者、とりわけ制裁対象となっているLockbit ランサムウェア の管理者であるドミトリー・ホロシェフ（別名Lockbitsupp）らによって利用されていました。 実際、Yalishandaは犯罪者層を顧客としており、 Chainalysis Reactor グラフが示すように、Yalishandaはアンダーグラウンド市場に対して繰り返し支払いを行っており、表向きは自身のサービスの広告費として支払われたものとみられる。
サイバー脅威に対する国際的な連携
本日の措置は、サイバー犯罪のインフラを無力化する するため、米国、英国、オーストラリアの3カ国が連携して行った取り組みである。防弾ホスティング の活動は世界的な性質を持ち、世界中のサイバー犯罪者によって悪用されていることを踏まえると、このような国際協力は極めて重要である。
この指定により、「ウクライナ・ロシア関連制裁規則」に基づく二次的制裁のリスクが生じます。つまり、米国人以外の者が指定対象者と特定の取引を行う場合、制裁の対象となる可能性があります。この制裁枠組みの拡大により、国際的なサービスプロバイダーや金融機関がこれらのネットワークと取引を行う際のリスクが高まり、同ネットワークに対する圧力が増大しています。
サイバー犯罪インフラを標的とする手法
今回の措置は、個々の脅威アクターを追及するだけでなく、サイバー犯罪を可能にするインフラ層を標的とするOFACの戦略を継続するものです。最近の同様の措置には、次のようなものがあります：
- 2025年7月：OFAC は、防弾ホスティング の提供事業者としてAEZA Group LLCを指定しました。
- 2025年2月：OFAC は、防弾ホスティング と同様の活動を行うためにZServersを指定した。
サイバー犯罪者が依存しているホスティングプロバイダー、決済代行業者、および技術インフラを標的とすることで、当局は無力化する 複数の犯罪活動を同時に阻止し、脅威アクターの運営コストとリスクを高めることができる。
元オリンピック選手が率いる国際的な麻薬密売組織
米国財務省の外国資産管理室（米国財務省外国資産管理局（OFAC） 、OFAC ）は、2002年冬季オリンピックに出場した元カナダ代表スノーボーダーのライアン・ジェームズ・ウェディング氏と、その親しい関係者9名に対して制裁措置を科した。同氏は、メキシコおよびコロンビアを経由してコカインを密輸し、米国およびカナダで販売していたとして告発されている。財務省および 米国司法省（DOJ） のプレスリリースによると、ウェディングは 極めて残忍な暴力行為に及ぶことで知られており、 ラテンアメリカ、カナダ、米国各地で数十人に及ぶ殺害を首謀してきたとされる。
ウェディングは現在、FBIの「最重要指名手配犯トップ10」リストに名を連ねており、メキシコに潜伏しながら、この大規模な麻薬密売組織の運営を指揮しているとみられている。
麻薬密売による資金洗浄オンチェーン
本日の指定からも明らかなように、ステーブルコイン は、米ドルとの価格比較が可能であることから、大規模な麻薬密売組織によって活用されており、これにより間接費を削減し、利益を最大化しています。しかし、ステーブルコイン の利用は、法執行機関 に、ブロックチェーン 上で資産を押収する を行う機会を提供しています。これは、発行者がさらなる動きをブロック できるためです。WeddingのUSDT_TRXウォレット、およびその他の関連ウォレットは、7月にTether によってブロックされました。
麻薬密売組織によるマネーロンダリングにも国際的な協力が必要であり、一見無関係に見える業界の共犯者が関与している場合もあります。ウェディング氏とともに指定を受けた他の9名には、彼に代わって収益をマネーロンダリングした妻、自身の事業を通じて麻薬収益をマネーロンダリングしたカナダの宝石商、およびイタリアや英国出身の多数の個人が含まれています。オンチェーン によると、ウェディング氏のマネーロンダリング関連組織は、USDT を小口に分割した後、その資金をウェディング氏が管理するウォレットに送金していたとのことです。
結婚式と仮想通貨のつながり
Weddingが所有する3つのTRXウォレット（アドレス ）が、OFACの指定対象に含まれていました。全体として、Weddingは2億6300万ドル相当のUSDT_TRXを受け取っていました。下のグラフが示すように、これらのウォレットは、Chainalysis によって特定された中国を拠点とする の化学メーカーとindirect なつながりを持っています。さらに、カルテル関連の資金洗浄活動に関与してきた他の中間的な資金洗浄用ウォレットとも密接なつながりがありました。
このオンチェーン の動向は、麻薬収益のマネーロンダリングと、信頼されている中国の化学メーカーとの間のつながり を浮き彫りにしている。これらのメーカーは、合成麻薬の前駆体からコカインの量を水増しするための希釈剤に至るまであらゆるものを供給しており、ダークネットの販売業者から大規模な組織に至るまで、あらゆる顧客にサービスを提供している。
上のグラフは、ウェディングに代わって資金洗浄を行っていた人物やグループが、化学物質の調達にも関与していたことを示している。それがウェディングのためであったのか、それとも他の犯罪者グループのためであったのかは不明である。しかし、このグラフは、犯罪収益の洗浄から「供給数 」チェーンへの再投資に至るまでのプロセスが、いかに迅速かつ効率的に行われていたかを如実に示している。
仮想通貨のコンプライアンスへの影響
仮想通貨事業者は、新たに指定された個人および団体が関与する取引について、より厳格な審査を実施すべきである。
組織は以下のことを行うべきである：
- 更新されたOFAC の制裁リストおよびChainalysis のデータと照合して、すべての取引を審査する；
- AEZA GroupやZServersなど、事前に指定された防弾ホスティング プロバイダーへの接続を監視する；
- ホスティングサービスやインフラサービスを提供する顧客、特にリスクの高い法域に所在する顧客に対して、より厳格な顧客管理（EDD) を導入する；
- また、防弾ホスティング の支払いフローに見られる傾向に注意を払ってください。
Chainalysis の製品が、貴社の組織を制裁リスクから守るためにどのように役立つかについて詳しく知りたい場合は、こちらをクリックしてデモをご依頼ください。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
