ランサムカルテル：ランサムウェア作成者に懲役16年の判決

米国によるマキシム・シニカウへの16年の刑期判決は、ランサム・カルテルの背後にある陰謀を露呈させた。TechNoidは、この組織の解体が企業における標的型サイバーセキュリティの状況をどのように変えるのかを検証する。

身代金カルテルの運営メカニズム

米国司法省の裁判所文書の公式データによると、シニカウはこのプラットフォームの開発を2021年5月に開始した。このモデルはRaaS（ランサムウェア・アズ・ア・サービス）として機能し、管理者はロシア語のサイバー犯罪フォーラムを通じて協力者を募集していた。

これらのパートナーは、初期アクセスブローカーから既製の暗号化ツールと侵害された認証情報を受け取っていました。以前の重要インフラ保護に関する分析で強調したように、データ漏洩の連鎖は、ウイルスがエンドポイントで活性化されるずっと前から始まっています。

重要産業および企業への影響

このギャングの行動は理論上の攻撃にとどまらず、医療技術系スタートアップ企業や法律事務所に甚大な被害をもたらした。2022年8月の事件では、ロボット手術技術の生産が丸2ヶ月間停止した。

法律事務所は、それぞれ12万5000ドルと30万ドルの身代金を支払ってファイルを取り戻さざるを得なかった。総損失額は670万ドルを超え、デジタルサービスに対する信頼を著しく損なった。

暗号化 そしてお金の流れ

2021年12月に出現したランサム・カルテルのコードは、悪名高いREvilランサムウェアと驚くほど類似していた。しかし、特定の難読化メカニズムが欠如していたことから、研究者たちは、ソースコードへの完全なアクセス権を持たない元メンバーが関与していたと推測した。

当局の摘発を避けるため、シニカウは仮想通貨ミキサーを経由して身代金を送金した。この手口は、法執行機関が資金を回収することを極めて困難にする。

隠された危険とスペインへの脱出

当局による大規模な捜索は、被告が2023年7月にスペインで最初に逮捕されたことで最高潮に達した。しかし、彼は身柄引き渡しを待つ間に逃亡し、その後ポーランドとベラルーシの国境で再逮捕された。

この事例は、国際回線が国境を越えた回避構造に基づいていることを証明しています。ネットワークを保護したい場合は、ネットワークおよびクラウドインフラストラクチャのセキュリティに関するガイドを必ずお読みください。

TechNoidの見解

シニカウ氏に言い渡された16年の刑は、司法省にとって象徴的な勝利ではあるものの、被害の拡大を止めることはできません。RaaSネットワークは、当局がフォーラムを閉鎖するよりも速いスピードで再編成されています。企業のセキュリティ管理者であれば、従来のアンチウイルスだけに頼るのは自殺行為に等しいでしょう。TechNoidでは、解決策は身代金を支払うことではなく、ゼロトラストを導入し、サイバー攻撃が実際に発生する前に常にシミュレーションを行うことだと考えています。