ヤロスラフ・ヴァシンスキー、別名ラボトニク、REvilランサムウェアグループの関連人物が、2500件以上のランサムウェア攻撃を行い、7億ドル以上の身代金を要求した罪で、13年7ヶ月の懲役刑を言い渡されました。この判決は、2021年11月にジョー・バイデン米国大統領がランサムウェアグループに対する取り締まりを約束した後のものです。この約束は、REvilがマイアミに拠点を置くソフトウェアプロバイダーKaseyaをハッキングし、ビットコインで7000万ドルの支払いを要求した事件の後に行われました。
2022年3月、米国の要請により、ロシア当局はREvilを摘発しました。ヴァシンスキーは、ポーランドから米国に引き渡された後、コンピューターに関連する詐欺と共謀、保護されたコンピューターへの損害、およびマネーロンダリングの共謀を含む11件の起訴で有罪を認めました。
ヴァシンスキーは、SodinokibiまたはREvilとして知られるランサムウェアのバリアントを使用し、暗号通貨での支払いを要求し、その不正な利益を隠すためにミキシングサービスを使用したグループの関連人物として、1600万ドル以上の賠償金の支払いを命じられました。
2023年には、司法省は他の共謀者によって受け取られた身代金の支払いに遡ることができる約40ビットコイン（現在の価格で約230万ドル相当）と610万ドルの資金を押収しました。
【ニュース解説】
ランサムウェア攻撃は、サイバー犯罪の一種で、攻撃者が被害者のコンピューターシステムに侵入し、データを暗号化してアクセス不能にした後、復号のための身代金を要求する行為です。このような攻撃は世界中で増加傾向にあり、企業や政府機関などをターゲットにしています。
今回のニュースでは、REvilランサムウェアグループの関連人物であるヤロスラフ・ヴァシンスキーが、2500件以上のランサムウェア攻撃を行い、7億ドル以上の身代金を要求した罪で、13年7月の懲役刑を受けたことが報じられています。ヴァシンスキーは、ランサムウェア「Sodinokibi」または「REvil」を使用し、暗号通貨での支払いを要求し、その後、ミキシングサービスを利用して不正な利益を隠蔽しようとしたとされています。
このような判決は、ランサムウェア攻撃に対する国際的な取り組みの一環として重要な意味を持ちます。米国政府は、サイバー犯罪に対して国際的な協力を強化し、犯罪者を特定し、逮捕し、裁判にかけることで、ランサムウェア攻撃の抑止力を高めようとしています。
この事件は、ランサムウェア攻撃がもたらすリスクと、それに対する法的な対応の必要性を浮き彫りにしています。攻撃者が身代金を要求する際には、ビットコインなどの暗号通貨が使用されることが多く、その匿名性や国境を越えた取引の容易さが犯罪の隠蔽に利用されています。しかし、今回のような国際的な捜査と協力により、犯罪者を特定し、資金の流れを追跡することが可能になっています。
この事件はまた、ランサムウェア攻撃に対する防御策の重要性を示しています。企業や組織は、セキュリティ対策を強化し、定期的なバックアップを取ることで、攻撃による被害を最小限に抑えることができます。また、従業員へのサイバーセキュリティ教育を行い、不審なメールやリンクに注意することも重要です。
長期的な視点では、このような判決がランサムウェア攻撃の減少に寄与することが期待されますが、同時にサイバー犯罪者がより巧妙な手法を開発する可能性もあります。そのため、サイバーセキュリティの技術開発と法的枠組みの強化が、今後も続けられる必要があります。
from Rabotnik, Affiliate of Ransomware Group REvil, Sentenced to 13 Years in Jail.
