Chainalysis、EU制裁対象の「Stern」を3億ドル超の身代金支払いに関連付け
米国、EU、英国が連携した制裁は、Trickbotの指導者とされるVitaly Nikolayevich Kovalevから、ランサムウェア運用を可能にしたとされるVPN、ホスティング、マルウェア提供事業者にまで拡大した。
BTC
ファクトチェック
Chainalysisの主要ブログ記事は、EUの制裁対象となった「Stern」（ヴィタリー・ニコラエビッチ・コバレフ、Trickbot/Contiの管理者）が、3億ドル超の身代金支払いを受け取ったウォレットを保有していたと明記しており、同氏をおそらく最も多く活動したランサムウェア運営者だとしている。また、米国・EU・英国による協調制裁が、コバレフに加えてVPN（1VPNS）、ホスティング（Media Land LLC）、クリプター、マルウェア（LummaC2）の提供者にも拡大されたことを確認しており、主張のあらゆる要素と一致する。二次情報源であるCryptoTimesも、Chainalysisを引用しつつ、同じ3億ドル超という金額とイネーブラーの詳細を独自に裏付けている。
要約
米国、EU、英国による共同制裁は、ハッカーとされる人物、サイバー犯罪集団、インフラ提供事業者を対象とし、当局がランサムウェアを支えるとみるエコシステムへの圧力を強めた。Chainalysisによれば、EUの制裁対象となったロシア国籍のVitaly Nikolayevich Kovalevは「Stern」として知られ、TrickBot Groupの上級指導者とされる人物として特定されており、同氏に関連するウォレットは3億ドル超の身代金支払いを受け取っていた。当局とブロックチェーン調査会社は、同氏をTrickbotおよびContiの運営における「CEOのような」存在と位置付け、予算管理、人材採用、攻撃計画を統括していたと説明している。このグループは100人超のメンバーを抱え、給与をビットコインで支払い、2021年5月のアイルランド保健サービス執行部への攻撃を含め、世界で1,000超の組織を標的にしたとされる。2021年だけでも推定1億8000万ドルを得たという。OFACとEUの措置はVPN、ホスティング、マルウェアサービス提供事業者にも及び、複数のブロックチェーン上の仮想通貨ウォレットアドレスを特定して公表したことで、制裁対象者による取引所や金融サービスを通じた資金移動を困難にする可能性がある。
用語解説
- オンチェーンウォレットアドレス: ブロックチェーン上に記録される公開の仮想通貨アドレスで、捜査当局やコンプライアンス担当者が追跡や審査を行えるもの。
- 情報窃取マルウェア: パスワード、ブラウザデータ、ウォレット情報などの機微データを盗み出すよう設計されたマルウェアの一種。
- ブロックチェーン分析: オンチェーン取引を分析し、資金の流れを追跡してウォレットを主体や活動に結び付ける手法。