本日、前例のない共同措置として、 米国 および 英国洗浄者 は、ロシアを拠点とするサイバー犯罪組織「Trickbot」に関連する7名の個人に対して制裁を発動した。本日指定された対象者には、同組織内の幹部級管理者に加え、下位レベルの開発者や資金洗浄者 が含まれており、これらはこれまでほとんど監視の目を逃れてきた。 今回の指定により、米国および英国政府は、関係者が管理者、提携者、開発者、サービスプロバイダー、あるいは資金 のいずれであるかを問わず、ランサムウェア 供給数 の資金の流れに関与する者は誰も安全ではないというメッセージを発信している。
ランサムウェア を阻止する鍵は、この供給数 のチェーンを無力化する することであり、本日の措置――米国財務省の金融犯罪捜査局（米国財務省外国資産管理局（OFAC） ：OFAC ）と、英国の外交・英連邦・開発省、国家犯罪対策庁、および英国財務省との間の提携――は、ロシアのサイバー犯罪を解体し、ランサムウェア を目指すこの取り組みにおける国際的な連携を実証するものである。
Trickbotとは何ですか？
Trickbotは、世界中の企業や個人を対象としたサイバー攻撃に利用されてきたマルウェアの一種です。Trickbotは2016年以来、マルウェアの脅威情勢を支配しており、ランサムウェア グループと連携して、Ryuk、Conti、Diavol、Karakurtなど、いくつかの亜種を展開してきました。 Chainalysis Reactor 以下のグラフは、これらの亜種に関連するウォレットから、トリックボットの管理者である「Stern」へ資金が送金されている様子を示しています。Chainalysis のデータによると、トリックボットに関連する亜種は、その活動期間を通じて少なくとも7億2400万ドル相当の暗号資産を恐喝で獲得してきました。これにより、トリックボットは北朝鮮と関連するラザルス グループに次ぐ、収益第2位のサイバー犯罪グループとなっています。
ランサムウェア および仮想通貨
ランサムウェア での支払いは仮想通貨（通常はビットコイン）で要求されるため、一見すると仮想通貨がこの恐喝を可能にしているように思えるかもしれません。しかし、暗号資産 はこの問題との闘いにおいて重要な役割を果たしています。ブロックチェーン により、Trickbot のような開発者、Conti のために働くような提携者、その他の支援者など、ランサムウェア に関わる関係者同士を結びつけることが可能になります。仮想通貨のブロックチェーンは透明性が高く、適切なツールを使えば、法執行機関 機関はブロックチェーン 上の資金の流れを追跡し、組織の運営や供給数 チェーンをより深く理解し、無力化する することができます。
英国国家犯罪対策庁（NCA）の脅威対策部門責任者であるクリス・ファリモンド氏は、『Chainalysis 』誌へのメールで次のように述べている：
「マルウェアやランサムウェア 攻撃による被害の責任者を特定する主な目的は、その活動にコストとリスクを課すことにあります。これはブロックチェーン において特に重要です。なぜなら、サイバー犯罪者たちが犯罪による利益を現金化するために暗号資産を利用していることがわかっているからです。」
「私たちは、公的部門および民間部門のパートナーと緊密に連携し、仮想通貨の違法な利用を取り締まり、ブロックチェーン に対して、従来の 銀行システムと同様に制裁が確実に実施されるよう全力を尽くしています。」
「仮想通貨の分析・コンプライアンスツールは、NCAがこれらの組織犯罪グループの活動を調査し、無力化する するために不可欠であり、我々は使命を果たすため、今後もこれらの能力を引き続き強化していく。」
OFAC および英国財務省金融制裁実施局（OFSI）は、指定対象に特定の仮想通貨アドレス を識別子として含めてはいませんでしたが、Chainalysis は、これらの関係者の仮想通貨ウォレットをいくつか特定しています。
下の Reactor 以下のグラフから、Trickbotの管理者であるStern（送付 ）が、本日指定された7名のアクターのうち少なくとも4名、すなわちIvan Vakhromeyev（別名Mushroom）、Maksim Mikhailov（別名Baget）、Valentin Karyagin（別名Globus）、およびValery Sedletski（別名Strix）に資金を提供していることがわかります。これらの支払いは、これらのアクターがTrickbotの運用に対して行った作業に対する対価、あるいは開発に必要なサービスやサブスクリプションの費用として行われたものと見られます。
ブロックチェーン 上記のような分析により、捜査当局は、ランサムウェア の運営に関わるすべての参加者――リーダーや管理者から、支援的な役割を担う者に至るまで――を洗い出すことができる。
『ブロックチェーン 』は永遠に
本日の米国と英国による共同措置は、仮想通貨が本来備えている透明性により、悪意のあるアクター が法定通貨 通貨を使用する場合よりも、組織犯罪グループに対するより深く包括的な捜査が可能になることを示す好例である。 すべての取引はブロックチェーン 上で永久に公開されており、関連データを隠蔽する銀行やペーパーカンパニーによる複雑なネットワーク持っている が存在しないため、捜査当局は組織の資金の流れをより容易に把握し、すべての関係者がどのように結びついているかを確認することができます。今回の事案 において、捜査当局はその情報を活用してTrickbotの開発者に対して措置を講じ、ランサムウェア に関与する者は、いかなるレベルであっても法執行機関 の監視から逃れることはできないことを明確にしました。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
