米国、ランサムウェア攻撃を可能にしたとしてVPNおよびマルウェア提供業者に制裁を科す

米国財務省外国資産管理局（OFAC）は、米国の組織に対するランサムウェア攻撃を助長したとして、個人2名と団体1つに対して制裁措置を科した。

月曜日、OFACは、ランサムウェアグループにサービスを提供していた仮想プライベートネットワーク（VPN）プロバイダー「First VPN Service（1VPNS）」およびその管理者であるDmytro Rashevskyi氏を指定した。

2014年に登場して以来、1VPNSはサイバー犯罪者向けのフォーラム上で、ユーザーの活動や身元のログを一切保持せず、法執行機関にも協力しないことを宣伝してきた。 ラシェフスキー氏は、悪用に関する苦情により通常ならサービス提供を拒否されるはずの企業からインフラを入手するために、「マクシム・ソリン」や「ロマン・チャバネンコ」といった偽名を使用していたとされる。

今回の制裁措置は、フランスおよびオランダ当局が主導する「オペレーション・サフラン」と名付けられた共同作戦の一環として、欧州の法執行機関がFBIボストン支局の支援を受け、5月に1VPNSのウェブサイトとインフラを摘発したことを受けて実施されたものである。

1VPNSに対する捜査は2021年12月に開始され、法執行機関の捜査官が同VPNのインフラに潜入し、解体される前にユーザーデータベースを収集した。

この合同作戦を通じて、当局は27カ国にまたがる1VPNSに関連する33台のサーバーを押収し、その管理者を逮捕するとともに、世界中でランサムウェア、詐欺、その他の悪意のある活動に関与していた数千人のユーザーを特定した。

当時、ユーロポールはまた、同VPNサービスの名称が、同機関が支援したほぼすべての主要なサイバー犯罪捜査で浮上していたと述べていた。

1VPNsのインフラが関与したランサムウェア攻撃の被害者には、米国の企業、病院、金融サービス会社、地方自治体などが含まれていた。

今週、米国財務省は、ベラルーシ国籍のエゲニー・ウラジミロヴィチ・シラエフ氏に対しても制裁を発動した。同氏は、ランサムウェアやその他のマルウェアがセキュリティソフトウェアによる検知を回避するのを助けるツールである「クリプター（cryptors）」を販売している。

当局の推計によると、1VPNSおよびシラエフ氏のクリプターを利用したランサムウェア攻撃により、全米の企業や重要インフラ事業者に対して数十億ドルの損害が生じている。

「これらの犯行グループは、ランサムウェア集団に対し、身元を隠蔽し、悪意のあるソフトウェアを偽装し、検知を回避するためのツールを供給した。その結果、米国の重要インフラ事業者に対し数十億ドルの損害をもたらす攻撃が可能となった」と、国務省のトーマス・ピゴット報道官は述べた。

「ランサムウェアの運営者だけでなく、彼らの攻撃を可能にするサービスプロバイダーやツール供給業者をも標的とすることで、米国とそのパートナーは、世界中でサイバー犯罪活動を支えている広範なネットワークを解体しつつある」

OFACは、この措置が英国の外交・英連邦・開発省（FCDO）と連携して実施されたと述べた。これらの制裁により、米国の管轄下にある指定された個人および団体のすべての資産は凍結され、米国人および米国企業はこれらを巻き込んだ取引を行うことが禁止される。

月曜日には、欧州連合（EU）と英国も共同で、数十名のロシア人およびロシアの団体に対して制裁を発動し、ロシアが欧州全域でのサイバー攻撃に関与するハッカー集団のネットワークを統括していると非難した。