暗号ランサムウェア

ChainCatcher メッセージ一つのいわゆる欧州刑事警察機構（Europol）がロシアのランサムウェアグループ Qilin の管理者を追跡するために 5 万ドルの懸賞をかけたというニュースは、実際には Telegram の詐欺です。この虚偽の懸賞メッセージは、複数のサイバーセキュリティニュースメディアを欺き、Europol が Qilin の二人の管理者 Haise と XORacle に関する情報を提供できる者に報酬を支払うと誤解させました。報告によれば、これら二人は「関連組織を調整し、ランサム活動を監督する」責任があり、Europol は「これらの管理者を特定または位置づけることに直接つながる情報」を求めています。しかし、Europol は Security Week に対し、このいわゆる懸賞は実際には「詐欺」であり、同機関はそのような懸賞を発表したことはないと確認しました。

ChainCatcher のメッセージによると、国際的な調整努力の下、タイのプーケット島の法執行機関は月曜日に、暗号ランサムウェア攻撃を実施した疑いのあるロシア市民4人を拘留しました。これらの容疑者は、2023年4月から2024年10月の間に17社のスイス企業をランサムウェア攻撃した8Base組織のメンバーであると考えられています。容疑者は、複数の欧州企業のネットワークに侵入し、データを暗号化し、暗号通貨での解読料金の支払いを要求したとされています。Phobosランサムウェアは、通常、強力なサイバーセキュリティ対策が不足している中小企業を標的にします。これらの事件に加えて、容疑者は世界中の約1,000人の被害者と関連しており、約1,600万ドルのビットコインが盗まれています。8Base組織は、暗号ランサムウェアエコシステムの重要な参加者として特定されています。容疑者は現在、ランサムウェア攻撃への関与に関連する告発に直面するための引き渡しを待っています。

ChainCatcher のメッセージによると、Protos の報道で、25歳の日本人男性が生成型 AI を使用して暗号ランサムウェアを作成したため、3年の懲役刑を言い渡された。この男性は、AI のセキュリティパラメータを回避するためにプロンプトを調整し続け、暗号デバイスのデータをロックし、暗号通貨の身代金を要求するコードを作成した。逮捕された際、彼は「ランサムウェアでお金を稼ぎたかった」と認めた。この判決は、日本で生成型 AI の悪用による初の有罪判決であり、最終的に裁判官は彼の刑期を4年の執行猶予にした。彼は反省の意を示し、そのランサムウェアコードを使用していなかったためである。

ChainCatcher のメッセージによると、CoinDesk の報道で、TRM Labs が木曜日に発表した報告書によれば、2023 年、ロシアは暗号通貨を利用したランサムウェア、麻薬取引、制裁逃れが横行しています。2023 年、ロシア語のランサムウェアグループは、ランサムウェアによるすべての暗号収益の少なくとも 69% を占め、5 億ドルを超えています。さらに、2023 年の最大の 2 つのランサムウェアオペレーターは Lockbit と ALPHV/Black Cat であり、これらの組織はどちらもロシア語を使用しています。