EU、米国、英国、Trickbotの「Stern」を約3億ドルの身代金で制裁

ランサムウェアの首謀者への協調攻撃

欧州連合は、オンライン上で「Stern」として知られる個人を正式に制裁対象とし、この人物がTrickbotランサムウェア活動の管理者であると特定しました。ブロックチェーン分析企業Chainalysisによると、Sternのネットワークは3億ドル以上の身代金を集めており、近年の記憶に残るサイバー犯罪制裁措置の中でも特に重大なものとなっています。この措置は、米国と英国による同時並行的な制裁とともに行われ、ランサムウェアの収益性を支えるインフラを標的とした、より広範な協調的取り組みの一環です。

Sternの役割は、ネットワークに侵入する単独のハッカーではありませんでした。むしろ、報道によれば、この人物は経営幹部のように機能し、世界中の被害者を侵害するために使用されるTrickbotマルウェアを構築・ライセンス供与する犯罪事業を管理していたとされています。Trickbot自体は、ランサムウェアのエコシステムにおける基盤的ツールとして長い歴史を持ち、しばしば病院、企業、政府機関に対するより破壊的なランサムウェア展開を可能にする最初の侵入口として機能してきました。

ランサムウェア制裁の執行が重要な理由

制裁は逮捕や起訴とは異なる働きをします。容疑者が協力的な法執行協定のない国から活動している場合にしばしば不可能となる身柄引き渡しを追求するのではなく、制裁は金融アクセスを凍結し、指定された個人や関連ウォレットとの取引を犯罪化します。Sternのように、暗号資産の支払いが取引所やミキサーを経由して流れることに依存している人物にとって、これは法廷での有罪判決がなくても資金の流れを有意義に妨害することができます。

この種のランサムウェア制裁措置は、身代金支払いを促進する企業へのシグナルにもなります。サイバー保険会社、インシデント対応企業、そして攻撃時に企業が雇う交渉人は、制裁対象のエンティティへ故意に資金を流せば法的リスクに直面することになります。この現実は、舞台裏でのランサムウェア交渉の展開をすでに変えており、自身の依頼人を裏切ったBlackCatランサムウェアの交渉人に関する弊社の報道で詳述したように、身代金支払いをめぐるインセンティブは被害者が予想していた以上に曖昧であることが明らかになりました。

Trickbotの事例はまた、ランサムウェアがいかに階層化されたビジネスモデルへと進化したかを示しています。最近オランダの教会ネットワークから10GBのデータを漏洩したと犯行声明を出したStormousのようなグループは、多くの場合、Trickbotが提供していたものと同様のアクセスブローカーやマルウェア・アズ・ア・サービスのインフラに依存しています。ランサムウェアのブランド名だけでなく、インフラの運営者を制裁することは、小規模グループが依存するサプライチェーンを遮断しようとする試みです。

一般ユーザーへのプライバシーへの影響

制裁は特定の個人を標的としていますが、プライバシーへの影響は、Trickbotが侵害に関与したネットワークを個人データが通過したすべての人に波及します。ランサムウェアの活動では、システムを暗号化する前に機密記録をしばしば窃取し、その盗まれたデータは制裁が発表されても消え去るわけではありません。このパターンにより医療機関は特に大きな打撃を受けており、アイルランドのHSEはTullamore病院へのランサムウェア攻撃後に30万ユーロの罰金を科され、その過程で患者データが露出しました。

ランサムウェアの運営者はまた、合法的な消費者向けVPNサービスとは異なる、犯罪使用のために特別に構築された匿名化ツールに頻繁に依存しています。法執行機関は、欧州刑事警察機構（Europol）が犯罪VPNサービスに関連する33台のサーバーを押収した際のテイクダウンに関する弊社の報道で取り上げたように、そのインフラを直接標的にし始めています。これらの措置は重要な区別を強調しています。一般ユーザー向けに設計されたプライバシーツールは、目的に合わせて構築された犯罪インフラとは異なり、規制当局はますますその線引きを明確にしています。

これがあなたにとって意味すること

ほとんどの読者にとって、Sternへの制裁が日常生活を直接変えることはありませんが、それはより大きな真実を反映しています。ランサムウェアは遠い抽象的な脅威ではないのです。それは、他のあらゆるビジネスと同様に、経営陣、サプライチェーン、金銭的インセンティブを備えた営利産業です。そのビジネスが病院、学校、またはあなたの個人記録を保有する企業に接触した場合、その結果はIT部門だけでなく一般の人々に降りかかります。

過去数年間、特に医療機関、金融機関、または公的機関から漏洩通知を受け取った場合、その背後にある攻撃がSternが構築したとされるものと類似したインフラにまで遡る可能性が十分にあります。それは、自分のデータがどこに存在し、どのように保護されているかについて警戒を怠らないための十分な理由です。

実践的な対策

• 特に医療機関や金融機関からの漏洩通知を注意深く監視し、提供されるクレジットモニタリングサービスがあれば登録してください。
• 認証情報の窃取がランサムウェア侵入の最初のステップとなることが多いため、可能な限りすべての場所で一意で強力なパスワードを使用し、多要素認証を有効にしてください。
• Trickbotや類似のマルウェアファミリーは歴史的にフィッシングキャンペーンを通じて拡散してきたため、迷惑メールや添付ファイルには懐疑的になってください。
• VPNやセキュリティ製品を調査する際には、信頼できるプライバシーツールと犯罪グレードの匿名化サービスとの違いを理解してください。

Sternへの制裁はランサムウェアを一夜にして終わらせるものではありませんが、政府がこれらの活動をそもそも収益性のあるものにしている金融の生命線をどのように遮断しつつあるかにおいて、意義あるエスカレーションを示しています。