速報:暗号ランサムウェア集団のホスティング サービス プロバイダーが制裁を受ける!

米国、オーストラリア、英国の当局は、LockBit 暗号ランサムウェア集団にサービスを提供した疑いで、ロシアに拠点を置く防弾ホスティング サービス プロバイダーの Zservers に制裁を科した。😱🚨

米財務省外国資産管理局(OFAC)と英国外務省は2月11日、制裁にはZserversと英国に拠点を置く同社のフロント企業であるXHOSTインターネットソリューションズLPに対する資産凍結のほか、個人6人に対する資産凍結と渡航禁止が含まれると発表した。💸🚫

米財務省は、防弾ホスティングサービスプロバイダーが、オンラインでの所在地、身元、活動を隠すことができるさまざまなツールを販売していることが知られていると述べた。同省のテロおよび金融情報担当次官代理のブラッドリー・スミス氏は、サイバー犯罪者はZserversのようなサードパーティのネットワークサービスプロバイダーを利用して「米国および国際的な重要インフラへの攻撃を可能にしている」と述べた。🕵️‍♂️💻

10カ国の当局は2024年2月、オーストラリアの保険会社メディバンクや米国中国工商銀行へのハッキングを含む数十億ドルの損害を同グループが引き起こしたとして、ロックビットを阻止するための共同作戦を開始した。🤯🔒

LockBit は、コンピューター ファイルを暗号化し、被害者が通常は暗号通貨で支払わない限り、ファイルを削除するか漏洩すると脅迫するマルウェアの一種であるランサムウェアを使用します。😈💰

制裁対象となった6人の中には、Zserversの管理者であるロシア国籍のアレクサンダー・イゴレヴィッチ・ミシン氏とアレクサンドル・セルゲイヴィッチ・ボルシャコフ氏が含まれており、この2人はLockBitの仮想通貨取引を指揮し、ギャングの攻撃を支援する役割を果たしていたとされている。🇷🇺👨‍💻

ブロックチェーン分析会社チェイナリシスは2月11日のレポートで、ミシンにリンクされた暗号資産アドレスとZserverにリンクされた他の3つのウォレットが現在OFACの特別指定国民(SDN)リストに掲載されており、米国政府による特別制裁の対象になっていると述べた。📉🚫

OFACは2022年8月に44のトルネードキャッシュスマートコントラクトアドレスをリストに追加し、個人がミキサーを使用して70億ドル以上の仮想通貨を洗浄したと主張した。💸🚫

Chainalysis のレポートによると、Zservers のオンチェーン活動から、ランサムウェア グループや関連会社など、さまざまな関係者が Zservers のサービスに対して資金を送金していたことが明らかになった。その中には「LockBit 以外にも複数の異なるランサムウェア関連会社」も含まれている。💸🔍

同時に同社は、Zserversがロシアに拠点を置く制裁対象の取引所Garantex、マーチャントサービス、および顧客確認ルールを実施していない取引所で資金を現金化していたと述べた。💸🚫

「Zserversのネストされたインフラストラクチャに加えて、Reactorを使用して、少なくとも520万ドルのオンチェーンアクティビティと、高リスクで違法なエンティティとの徹底した接続を視覚化できます」とChainalysisは述べています。📊🔍

Zservers のホームページには、米国、ロシア、ブルガリア、オランダ、フィンランドのサーバーがリストされており、サポート、機器、カスタム構成のサービスを提供していると主張しています。🌐🛠️

LockBit は 2019 年 9 月に初めて当局に発見され、2022 年 6 月から 2024 年 2 月の間に 7,000 件を超えるサイバー攻撃で最大 10 億ドルを脅し取ったと推定されています。😱💰

2025-02-12 06:24