フィッシングは、当初は拙い手口に過ぎませんでした――偽のメール、スペルミスのあるドメイン、そして数人の不運な被害者といった具合でした。
「フィッシング・アズ・ア・サービス」の登場により、状況は一変した。RaccoonO365のようなグループがこの手口を「産業化」したのだ。わずかな手数料 を支払えば、誰でも既製のフィッシングキットを購入し、本物そっくりのMicrosoft 365ログインページを立ち上げ、数分以内にユーザーの認証情報を収集し始めることができる。技術的なスキルは一切必要ない。
その影響は世界規模に及んだ。1年足らずの間に、RaccoonO365キットが使用され、94カ国で5,000件のマイクロソフトの認証情報が盗まれた。標的には医療機関も含まれており、盗まれた認証情報が悪用されれば、患者の機密データが危険にさらされる恐れがあった。Telegram上では、このグループは800人以上のメンバーを擁する活況を呈する闇市場を構築し、10万ドル以上の仮想通貨を集めた。
そして先月、マイクロソフト、Health-ISAC、Cloudflare、および世界中のパートナー各社が反撃に出た。彼らは338の悪意あるドメインを差し押さえ、そのネットワークを解体した。メディアはこれを「活動阻止」と報じた。しかし、その舞台裏における大きな成果は、ブロックチェーン の証拠が Chainalysis Reactorによって追跡された[email protected]の証拠が、マイクロソフトの民事執行措置を裏付ける上で重要な役割を果たしたという点にある。
の領収書ブロックチェーン
フィッシングキットが購入されるたびに、ブロックチェーン に痕跡が残されました。これは、運営者たちがどのように事業を拡大していったかを示す証拠です。
マイクロソフトのデジタル犯罪対策ユニット（DCU）の調査員たちは、まずフィッシングキットの一連の「テスト購入」を行い、その後、実際にどのように機能するかを確認するためにテスト的なフィッシング攻撃を実施した。
「フィッシングキットの購入の際、サイバー攻撃者 は支払い後にチップを要求してきた」と 捜査官たちは振り返った。 フードデリバリーサービスのようにチップを要求する詐欺師――この「ビジネス」がいかに日常的なものになっていたかがうかがえる。
たった一つのミス、決定的なリード
別のテスト購入の交渉中、運営者はまずTron（USDT ）のウォレットアドレス を共有したが、その後、自分のミスに気づき、それをEthereum アドレス に置き換えた。このミス――同じ取引で2つのウォレットを公開してしまったこと――が、運営者の失脚につながった。
単なる日常的な取引に過ぎなかったはずのものが、事案 における画期的な発見へとつながりました。これにより、RaccoonO365が既知のインフラストラクチャおよび特定のユーザーと直接結びついていることが判明したのです。
法廷で通用する証拠
マイクロソフトのデジタル犯罪対策ユニットにとって、この事案 は歴史的な出来事でした。 Reactor、捜査官たちはクロスチェーン取引を、法廷で通用するほど簡潔な一連の流れに整理し、複雑な手口を、裁判官や捜査官が追跡できる明確な証拠へと変えた。
「この事案 の事例では、仮想通貨の追跡が、違法行為を特定の個人に結びつける上で極めて重要な役割を果たしました。Chainalysis やReactor といったツールを活用することで、サイバー攻撃者 が交換 を通じて不正に得た利益を利用可能な資金に変換するために使用した取引所のパターンを解明し、特定することができました。」 — モーリス・メイソン、マイクロソフトDCU サイバー犯罪担当プリンシパル捜査官
現代の犯罪の典型例
RaccoonO365は決して特異な存在ではありません。これは、国境を越えて拡張可能で、誰でも利用可能な「サービス」として提供されるサイバー犯罪という、より広範な傾向の一部なのです。
この協調的な対応は、どのような対策が有効であるかを示しています。産業界、政府、そしてテクノロジーパートナーが力を合わせ、数千人の被害者を出した脅威を排除しました。マイクロソフトのDCUは次のように述べています：
「官民連携は極めて重要です……力を合わせ、知見を共有することで、使用されている手段をより効果的に排除し、無力化する より広範なエコシステムに対処することができるのです。」
詳細については、マイクロソフトによる本件の説明を読むか、公開されている裁判書類を参照してください。
Reactor: 次世代に向けて引き上げられたベンチマーク
10年前に Reactor 10年前にサービスが開始された際、暗号資産 による最初の調査が可能になりました。今日、その重要性はさらに高まっています。犯罪組織の活動は一夜にして拡大し、取引は数秒でチェーン間を移動し、捜査当局は限られたリソースの中で、山積する未処理案件に直面しています。
だからこそ、私たちは Reactor ゼロから再構築しました。これは、今日のブロックチェーン 調査における基準を確立し、明日の脅威に先んじて対策を講じるよう設計されています：
- 明快さ— どんなに複雑なケースであっても、一目でその経緯が把握できます。
- 柔軟性— あらゆるグラフを、お使いの事案 、対象ユーザー、ワークフローに合わせて調整できます。
- スピード— 最大規模のデータセットを横断し、チェーンをまたぐ資金の流れをリアルタイムで追跡します。
- インパクト— 案件をより迅速に解決し、競合他社を凌駕する。
Chainalysis 暗号資産 Investigations スイートの主力製品として、 Reactor 1,500社以上の顧客がブロックチェーンへの信頼を築くのを支援する当社の取り組みの中核をなしています。RaccoonO365などの事例でその実力が証明されている本ソリューションは、世界中の調査担当者が脅威アクターを暴き、コミュニティを守るための力を与えます。さらに、グローバルなパートナーシップと組み合わせることで、ブロックチェーン のインテリジェンスを集団的な行動へと転換し、その集団的な行動を正義へと結びつけます。
すでにサービスをご利用中のお客様は、今すぐログインしてその違いを体感してください。初めての方は Reactor？デモをご希望の方は、弊社までお問い合わせください。ブロックチェーン の調査業務がいかに変革されるか、ぜひご確認ください。
Links 2026でのマイクロソフトのプレゼンテーションをご覧ください
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
