米司法省（DoJ）は、ランサムウェアの運営者であるイアニス・アレクサンドロビッチ・アントロペンコ容疑者から280万ドル以上の暗号通貨を押収したと発表した。
コンピューター詐欺とマネーロンダリングの罪でテキサス州で起訴されたアントロペンコは、2019年から2022年にかけて実行された、現在は廃れた恐喝作戦であるZeppelinランサムウェアに関連していた。
デジタル資産の押収とは別に、当局は現金7万ドルと高級車も押収した。
“AntropenkoはZeppelinランサムウェアを使って、米国を含む世界中の幅広い個人、企業、組織を標的にし、攻撃していた。”と米国司法省の発表には書かれている。
「具体的には、Antropenkoとその共謀者は、被害者のデータを暗号化して流出させ、通常、被害者のデータを復号化したり、公開を控えたり、データの削除を手配したりするために身代金の支払いを要求した。
身代金の支払いを受けた後、Antropenkoは2023年3月に当局に押収されたコインタンブリングサービスChipMixerでその金額を洗浄しようとした。
Antropenkoが使用した他のマネーロンダリングの方法には、暗号から現金への交換や、銀行の報告規則を避けるために大金を小額の預金に分割することを意味する仕組預金などがある。
Zeppelinランサムウェアは、VegaLocker/Buranランサムウェアの新たな亜種として2019年後半に登場し、MSPソフトウェアの欠陥を通じて医療機関やIT企業を標的にした。
2021年、休眠期間を経て、Zeppelinのオペレーターは更新されたバージョンで戻ってきたが、その後の攻撃で使用された暗号化スキームはずさんさを示していた。
2022年11月までにZeppelinの活動は実質的に消滅した。このとき、Unit221bのセキュリティ研究者が、被害者がファイルを復元するための復号鍵を2020年初頭から無料で入手していたことが明らかになった。
2024年1月、Zeppelinランサムウェアのソースコードがハッキングフォーラムでわずか500ドルで販売されたことを示唆するニュースが流れた。
Antropenkoに対する起訴は、サイバー犯罪活動を停止してから数年後でも、証拠がランサムウェア運営者の正体を暴くことにつながることを示している。
身代金収入によるものと思われる280万ドルの押収は、米国当局が最近発表した、BlackSuitランサムウェアによる100万ドル相当の暗号通貨の押収や、Chaosランサムウェアによる240万ドル相当のビットコインの押収など、他の同様の措置に続くものだ。
犯罪収益の差し押さえは、ランサムウェアとの闘いにおいて不可欠であり、特に逮捕者が出ないケースでは、運営者や関連会社がこれらの資金をインフラの再建や新しいメンバーの勧誘に使うことを防ぐためである。
.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; object-fit: cover; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}
.ia_button {
width: 100%;
margin: 0px auto;
}
}
パイカス・ブルー・レポート2025年版はこちらパスワード・クラッキングが2倍増加
46％の環境でパスワードがクラックされ、昨年の25％からほぼ倍増。
今すぐPicus Blue Report 2025を入手して、予防、検出、データ流出の傾向に関するその他の調査結果を包括的にご覧ください。
Comments