EU、3億ドル相当のTrickbotランサムウェア攻撃の首謀者に制裁を科す

「スターン」という偽名でTrickbotランサムウェアシンジケートを率いていたロシア国籍のヴィタリー・ニコラエヴィチ・コバレフに対し、欧州連合（EU）が制裁措置を科した。. 

この制裁措置は、米国および英国との連携行動の結果であり、広範なサイバー犯罪者ネットワークと、彼らがオンラインで活動を続けるためのサービスを標的としたものである。. 

スターンとは誰ですか？ 

ランサムウェア組織「トリックボット」を率いていたロシア国籍のヴィタリー・ニコラエヴィチ・コバレフ容疑者（36歳）が 、EUから制裁対象となった。制裁機関が「スターン」というニックネームをコバレフ容疑者と名指しで結びつけたのは今回が初めてである 。 

米国 財務省外国資産管理局 と英国金融制裁実施局は、2023年2月に初めてコバレフ氏に制裁を科したが、そのリストには彼が「ベン」と「ベントレー」というハンドルネームと関連付けられていた。 

ドイツ連邦刑事庁（BKA）は 彼をシュテルン紙の黒幕として公表し 、この事実が判明した後、国際刑事警察機構（インターポール）が国際手配書（レッドノーティス）を発行した。

コバレフは、トリックボットとコンティのグループにおいて「CEOのような」リーダーの役割を担っていた。2022年にメンバーがリークした30万件以上の内部メッセージによると、彼はグループの予算、人材採用、攻撃計画の策定権限を持っていた。. 

そのグループは100人以上のメンバーで構成され、実店舗のオフィスを構え、メンバーの給与は Bitcoinで支払われていた。さらに、月間最優秀社員ボーナスまで支給していた。.

彼のグループは、2021年5月の新型コロナウイルス感染症パンデミック時にアイルランド保健サービス庁、宝飾品メーカーのグラフ、その他米国とヨーロッパの多数の病院や銀行など、世界中の1,000以上の組織にアプローチした。2021年だけで推定1億8,000万ドル相当の資金が調達された。.

コバレフ氏はまた、Ryuk、Conti、Diavol、Karakurt、Royal、Quantum、Bitpaymerなど、複数の ランサムウェア。彼のウォレットには、身代金として3億ドル以上が彼の取り分として入金されている。

制裁措置のおかげで、コバレフのオンチェーンウォレットアドレスが公開され、仮想通貨取引所や金融サービスを通じて資金を移動することが困難になった。彼はロシアにいるとみられているが、残念ながらロシアは自国民を外国の訴追に引き渡すことはしない。.

制裁の対象となった他のサービスは何か？

OFACはまた、 First VPN Service（1VPNS）とその管理者であるドミトロ・ラシェフスキー氏にも制裁を科した。このサービスは、犯罪者がインターネット上の通信内容と実際の所在地を隠すことを可能にしていたと報じられている。2014年から運営されており、サイバー犯罪者フォーラムでサービスを宣伝し、ログを一切保存せず、法執行機関にも協力しないと約束していた。 

捜査当局は、 Bitcoin、 Zcash、 Dogecoin、 Ethereum、 Litecoin、ダッシュ、 TRON、 Solanaを含む8つのブロックチェーンにわたるプラットフォームとその管理者の両方にウォレットアドレスを関連付けることができた。欧州当局は、FBIボストン支局の協力を得て、2026年5月に1VPNSのウェブサイトを閉鎖した。.

EUはまた、情報窃盗マルウェア「LummaC2」の開発者であるマクシム・ヴォロニンとマクシム・ゴルディエンコにも制裁を科した。彼らのプラットフォームは、2025年 米国司法省、ユーロポール、日本のサイバー犯罪対策センターが主導した摘発作戦が始まる前の2024年と2025年には、世界で最も利用されている情報窃盗マルウェアの一つとして上位にランクインしていた。 

制裁リストに載ったその他の名前としては、暗号通貨プロバイダーのエフゲニー・シラエフ、メディアランドLLC、ロシア軍参謀本部情報総局（GRU）の第29155部隊、そして親ロシア派ハクティビスト集団のCARRとZ-Pentestなどが挙げられる。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。