Last Updated on 2024-01-26 15:50 by 荒木 啓介
【ダイジェスト】
サイバーセキュリティの世界では、犯罪者たちが日々新たな手口で被害を拡大しています。その一例が、Trickbotマルウェアの開発者であるロシア人のVladimir Dunaev氏の逮捕と有罪判決です。彼はアメリカの病院や企業にランサムウェアやその他のマルウェアを感染させ、被害者に数千万ドルの損害を与えた罪で、5年4ヶ月の刑に処されました。
Trickbotはもともと、オンラインバンキングのログイン情報を盗み出し、不正に資金を引き出すために使用されていましたが、時間が経つにつれて、マルウェアとしての機能を拡張し、犯罪者がターゲットに対して使用できるマルウェア・アズ・ア・サービスへと変貌しました。バックドアの提供、資格情報やデータの窃盗、ランサムウェアの展開など、さまざまな能力を備えていきました。
Dunaev氏は2016年6月から2021年6月まで、犯罪組織の開発者として「特殊なサービスと技術的能力」を提供していたとされています。彼の技術は、他のコーダーの募集、Trickbotの展開と運用に使用されるサーバーの購入と管理、セキュリティソフトウェアによる検出を避けるためのマルウェアの暗号化、潜在的な被害者へのスパム送信とフィッシング、そして盗まれた資金のマネーロンダリングに及んでいました。
彼はまた、被害者のブラウザから情報を盗むためのサポートも追加しました。例えば、FirefoxやChromeなどの広く使用されているオープンソースブラウザの変更を開発し、これによりTrickbotによるリモートアクセスが容易になり、パスワードや資格情報、その他の保存された情報を盗むことが可能になりました。
2018年10月から2021年2月の間だけでも、この犯罪組織は被害者から340万ドル以上を詐取したとされています。英国の国家犯罪局によると、この組織は世界中の人々や組織から少なくとも1億8000万ドル（約1億4500万ポンド）を恐喝しています。
2021年には、Dunaev氏が韓国からアメリカに引き渡されました。当初の起訴状には、Dunaev氏を含む7人がTrickbotの開発、展開、管理、利益化に関与したとされています。2022年にはTrickbotは活動を停止しましたが、その開発者の多くは他の犯罪活動に移行しています。
2023年初頭には、アメリカと英国がContiおよびRyukランサムウェアとTrickbotバンキングトロイの木馬の拡散に関与したとされる7人のロシア人に制裁を科しました。その後、両政府はさらに11人の疑わしいTrickbot組織のメンバーをリストに追加しました。
サイバーセキュリティの脅威は絶えず進化しており、Trickbotのようなマルウェアは企業や個人に甚大な被害をもたらす可能性があります。このような犯罪に対する国際的な取り組みは、サイバー犯罪者に対する強力なメッセージを送るとともに、セキュリティコミュニティにおける連携の重要性を再確認させるものです。
【ニュース解説】
サイバーセキュリティの分野では、犯罪者たちが高度な技術を駆使して様々な形で被害を拡大しています。最近の事例として、Trickbotマルウェアの開発者であるVladimir Dunaev氏がアメリカで逮捕され、有罪判決を受けました。彼はアメリカの病院や企業にランサムウェアやその他のマルウェアを感染させ、被害者に数千万ドルの損害を与えた罪で、5年4ヶ月の刑に処されたのです。
Trickbotは当初、オンラインバンキングのアカウント情報を盗むためのトロイの木馬として機能していましたが、その後、機能が拡張され、犯罪者がさまざまな攻撃に利用できるマルウェア・アズ・ア・サービスへと進化しました。このマルウェアは、バックドアの提供、資格情報やデータの窃盗、ランサムウェアの展開など、多岐にわたる機能を持つようになりました。
Dunaev氏は、特殊な技術を持つ開発者として、犯罪組織に貢献していました。彼の技術は、他のプログラマーの募集、マルウェアの展開と運用に使用されるサーバーの購入と管理、セキュリティソフトウェアによる検出を避けるための暗号化、潜在的な被害者へのスパム送信とフィッシング、そして盗まれた資金のマネーロンダリングに及んでいました。さらに、彼は被害者のブラウザから情報を盗むためのサポートも追加し、FirefoxやChromeなどのオープンソースブラウザの変更を開発しました。
この事件は、サイバーセキュリティの脅威がどれほど深刻であり、国際的な協力が必要であることを示しています。Trickbotのようなマルウェアは、企業や個人に甚大な被害をもたらす可能性があり、その対策としては、セキュリティの専門家や法執行機関が連携して対応することが重要です。また、このような犯罪に対する断固たる対応は、他のサイバー犯罪者に対して抑止効果を持つと同時に、セキュリティコミュニティにおける連携の重要性を再確認させるものです。今後も、サイバーセキュリティの脅威に対抗するためには、技術の進化に合わせた防御策の更新と国際的な情報共有が不可欠であると言えるでしょう。
from Trickbot malware scumbag gets five years for infecting hospitals, businesses.
