ロシア、53年および9.2Mドルの罰金に直面し、有罪を認める

ロシア国籍の男が、個人や企業を対象とした異なるランサムウェア攻撃への参加に関連する複数の罪状で有罪を認めました。被告のアレクセイ・オレゴヴィチ・ヴォルコフ氏（別名「chubaka.kor」）は、有罪と認定された場合、最大53年の懲役刑に直面しています。

裁判所の記録によると、ロシア人は2021年7月から2022年11月までロシア在住の間、Yanluowangランサムウェアグループの初期アクセスブローカーとして行動しました。検察側は、ヴォルコフ氏と名前の不明な複数の共謀者が、その期間中に7つの米国企業を攻撃したと非難し、米国の企業のうち少なくとも2つが合計150万ドルの身代金を支払ったと付け加えました。

裁判所の記録によると、検察側はランサムウェアグループの被害者に、エンジニアリング会社と銀行が含まれていたと主張しました。彼らは、これらの企業の執行役員が分散型サービス妨害（DDoS）攻撃を受けた後、嫌がらせの電話を受けたと主張しました。この事件の犯人はYanluowangランサムウェアグループと特定され、検察側は彼らが企業のデータを盗み、それを暗号化して身代金を脅し取ったと指摘しました。

ロシア国籍の男が複数のランサムウェア活動で有罪を認める

ヴォルコフ氏の事件の裁判所提出書類では、シスコを明確に名指ししていませんでしたが、エンタープライズネットワークおよびセキュリティベンダーであるシスコは、2022年5月にYanluowangランサムウェアに起因する攻撃の影響を受けたと述べています。調査中、シスコは、被害者のブラウザに保存された資格情報が同期されていた個人Googleアカウントを攻撃者が制御したため、従業員の一人の資格情報が侵害されたことに気づきました。

シスコは、攻撃者がその後、信頼できる組織のふりをして、洗練された音声フィッシング攻撃の一連を実行し、攻撃者が開始した多要素認証のプッシュ通知を受け入れるよう被害者を説得しようとしたと主張しました。成功した後、攻撃者は標的となったユーザーのコンテキストでVPNにアクセスしました。シスコのレポートでは、この攻撃にはUNC2447、Lapsus$、Yanluowangを含む複数のランサムウェアグループとつながりがある初期アクセスブローカーと関連があると主張されています。

検察側は、ロシア人が標的の特定、システム内の脆弱性の悪用、および身代金支払いの固定料金または割合で共謀者とのアクセス共有を命じられたと主張しました。ロシア人の一部の被害者は、盗まれたデータの一部にアクセスできなくなり、攻撃の後に機能不全に陥ったり、部分的に業務を停止したり、恒久的に閉鎖したりせざるを得なくなり、ユーザーに支障をきたしました。

ヴォルコフ氏、9.2百万ドルの支払い合意のもとで量刑を待つ

検察側はまた、グループが7人のランサムウェア被害者から合計2,400万ドルを得たと主張しました。FBIは、支払いに関連する暗号通貨取引を追跡し、それらがロシア人と、当時インディアナポリスに住んでいたとされる別の共謀者CC-1によって維持された口座に送金されたことを突き止めました。FBIはブロックチェーン分析を使用してヴォルコフ氏の身元を確認しました。また、グループ内での通信に使用された複数のアカウントも発見しました。

彼らの通信では、グループはランサムウェア攻撃、支払い、および犯罪活動からの収益の分配について話していました。公開された起訴状によると、ロシア人は2024年1月に居住していたローマで逮捕され、後に米国に身柄を引渡され、インディアナで拘置されています。ヴォルコフ氏は4月に有罪を認める意向を提出し、事件をインディアナに移動することに同意しました。

ロシアの有罪を認めた。不正な識別手段の移転、アクセス情報の取引、アクセスデバイス詐欺、コンピュータ詐欺の共謀、悪質ないじめた身元盗用、およびマネーロンダリングの共謀の6つの罪状を含みます。この有罪協定により、ヴォルコフ氏は7人の被害者に対して合計約920万ドルの賠償金を支払うことになります。