ロシア人が有罪を認め、懲役53年と920万ドルの罰金が科される可能性

ロシア国籍の男が、個人や企業を標的とした複数のランサムウェア攻撃への関与に関連する複数の容疑で有罪を認めた。被告人のアレクセイ・オレゴビッチ・ヴォルコフ（別名「chubaka.kor」）は、有罪判決を受けた場合、最長53年の懲役刑に処せられる可能性がある。.

裁判記録によると、このロシア人は2021年7月から2022年11月までロシアにdent し、Yanluowangランサムウェアグループの初期アクセスブローカーとして活動していた。検察は、ボルコフ容疑者と名前が明らかにされていない複数の共謀者がその期間中に米国企業7社を攻撃したと告発し、少なくとも2つの米国企業が合計150万ドルの身代金を支払ったと付け加えた。.

裁判記録によると、検察官は、 ランサムウェア グループの被害者にはエンジニアリング会社と銀行が含まれていたと主張した。これらの企業の幹部は、ネットワークが分散型サービス拒否（DDoS）攻撃を受けた後、嫌がらせの電話を受けたと主張した。Yanluowangランサムウェアグループがこの攻撃の実行犯として名指しされ、検察官は、同グループがこれらの企業のデータを窃取し、それを暗号化して金銭を脅迫したと指摘した。

ロシア国民が複数のランサムウェア活動で有罪を認める

ボルコフ氏の事件に関する裁判所の書類ではシスコの名前は明確に挙げられていないが、エンタープライズネットワークおよびセキュリティベンダーであるシスコは、2022年5月にYanluowangランサムウェアによるものとされる攻撃の影響を受けたと述べている。調査中、シスコは、攻撃者が個人のGoogleアカウントを掌握し、被害者のブラウザに保存されたdent情報が同期された後、従業員の1人のdent情報が侵害されたことを認識した。.

シスコは、攻撃者が信頼できる組織を装って一連の高度な音声 フィッシング 攻撃を実行し、攻撃者が送信した多要素認証のプッシュ通知を被害者に受け入れさせようとしたと主張した。攻撃に成功した後、攻撃者は標的ユーザーのコンテキストでVPNへのアクセスに成功した。シスコは報告書の中で、この攻撃には、UNC2447、Lapsus$、Yanluowangなど、複数のランサムウェアグループとつながりのある初期アクセスブローカーが関与していたと主張した。

検察官は、このロシア人容疑者が標的をdent、システムの脆弱性を悪用し、共謀者とアクセス権を共有して定額料金または被害者が支払った身代金の一定割合を受け取ったと主張した。ロシア人容疑者の被害者の中には、盗まれたデータの一部にアクセスできないため正常に機能できない者もおり、攻撃を受けて業務の一部停止や永久的なシャットダウンを余儀なくされ、ユーザーに支障をきたした。.

ヴォルコフは920万ドルの支払いで合意し、判決を待っている

検察官はまた、このグループがランサムウェアの被害者7人全員から2400万ドルを受け取ったと主張した。FBIはまた、支払いに関連する仮想通貨取引を、ロシア人ともう一人の共謀者であるCC-1が管理していた口座まで追跡 tracた。CC-1は当時インディアナポリスに居住していたとされている。FBIはブロックチェーン分析を用いてボルコフのdentを確認した。また、グループ内の通信に使用されていた複数の口座も発見した。.

やり取りの中で、グループはランサムウェア攻撃、支払い、そして犯罪活動による収益の分配について語っていた。公開された起訴状によると、ロシア人容疑者は2024年1月にローマで逮捕され、その後米国に送還され、インディアナ州で拘留されている。ヴォルコフ容疑者は4月に有罪答弁の意向を表明し、事件をインディアナ州に移送することに同意していた。.

ロシア人被告は を認めた 手段の不正移転dentdentdentdentdentdentdentdentdent。司法取引により、ボルコフ被告は7人の被害者に対し、合計約920万ドルの賠償金を支払うことになる。