Last Updated on 2025-06-03 09:33 by admin

匿名の内部告発者「GangExposed」がTelegramチャンネルを開設し、世界最大級のサイバー犯罪組織TrickBotとContiランサムウェアのリーダー「Stern」の正体を36歳のロシア人ヴィタリー・ニコラエヴィチ・コヴァレフとして暴露した。

ドイツ連邦刑事警察庁（BKA）が2025年5月23日に身元を正式確認し、コヴァレフが2016年設立のTrickBotグループ創設者として100人以上のメンバーを統括していたことが判明した。

同グループはTrickBot、Bazarloader、SystemBC、IcedID、Ryuk、Conti、Diavolなどのマルウェアを使用し、世界中で数十万のシステムに感染させ、ドイツだけで680万ユーロの損害を引き起こした。

GangExposedはコヴァレフが5億ドル以上の暗号通貨資産を保有し、2022年9月から活動するRoyalランサムウェアグループの責任者でもあると主張している。米国財務省は2023年2月にコヴァレフを制裁対象に指定し、米国国務省はContiグループに1500万ドルの懸賞金をかけていた。

From: Trickbot, Conti Ransomware Operator Unmasked Amid Huge Ops Leak

【編集部解説】

今回のサイバー犯罪組織の正体暴露は、業界に極めて重要な転換点をもたらしています。これまで謎に包まれていた世界最大級のサイバー犯罪帝国の全貌が、ついに白日の下に晒されたのです。

ヴィタリー・ニコラエヴィチ・コヴァレフという人物は、単なるハッカーではありません。彼は「Stern」という偽名で、TrickBot、Conti、そして2022年9月から活動するRoyalという3つの巨大サイバー犯罪組織を同時に運営する「犯罪界のCEO」でした。特にRoyalは、Conti解散後にその中核メンバー「Team One」が結成した秘密組織として注目されています。

最も革新的だったのは、彼らの組織運営手法です。正規企業と同様の人事制度を導入し、隔週給与、病気休暇、有給休暇、13ヶ月目ボーナスまで設けていました。これが「ランサムウェア・アズ・ア・サービス（RaaS）」というビジネスモデルの基盤となったのです。

今回の暴露劇で最も興味深いのは、「GangExposed」という謎の告発者の存在です。この人物は高度なOSINT技術と言語分析を駆使し、犯罪組織の内部情報を収集・公開しています。米国政府の1000万ドル懸賞金を「燃やした」と表現するなど、金銭的動機を超えた行動原理を示しています。

この事件は、サイバー犯罪対策における新たなパラダイムシフトを示しています。従来の法執行機関による摘発に加えて、匿名個人による「名前と恥の晒し上げ」戦術が効果を発揮し始めました。これは心理戦要素を含む、より複合的なサイバーセキュリティ戦略の必要性を示唆しています。

しかし、この手法には潜在的リスクも存在します。匿名告発による情報公開は、誤情報拡散や無関係者への被害をもたらす可能性があります。また、犯罪者が引き渡し条約のない国に逃避することで、実際の逮捕に至らないケースも多いのが現実です。

長期的視点では、この事件はサイバー犯罪組織の「顔の見える化」を促進する転換点となるでしょう。匿名性という最大の武器を失った犯罪者たちは、活動継続がより困難になります。一方で、より巧妙な隠蔽手法を開発する可能性も否定できません。

今後は各国法執行機関がこの情報をどう活用するか、そして新たな国際協力体制の構築が急務となっています。サイバー犯罪との戦いは、技術革新と同様に人間の創意工夫が勝敗を分ける領域なのです。

【用語解説】

TrickBot（トリックボット）
2016年に初観測された高度なバンキング型トロイの木馬。当初は金融情報窃取を目的としていたが、モジュール型マルウェアとして進化し、ランサムウェア配布の基盤として使用される。

Conti（コンティ）
2020年に確認されたランサムウェア。RaaS（Ransomware as a Service）モデルで運営され、RSAとAESの強力な暗号化を使用。2022年に内部チャットログ流出により解散。

Royal（ロイヤル）
2022年9月に初観測されたランサムウェア。当初は「Zeon」と呼ばれていた。Conti Team Oneの元メンバーで構成される秘密グループが運営し、医療・製造業を主要標的とする。

RaaS（Ransomware as a Service）
ランサムウェア本体や身代金要求インフラを「サービス」として提供するサイバー犯罪のビジネスモデル。開発者がアフィリエイターにツールを提供し、成功報酬を分配する仕組み。

Wizard Spider
ロシアを拠点とする大規模サイバー犯罪組織。TrickBot、Conti、Royal、Ryuk、BazarLoaderなど複数のマルウェアファミリーを開発・運営し、100人以上のメンバーを擁する。

OSINT（Open Source Intelligence）
公開情報を活用した情報収集・分析手法。今回の事件では、GangExposedがOSINT技術を駆使してサイバー犯罪者の身元を特定した。

二重恐喝（Double Extortion）
データを暗号化するだけでなく、事前に窃取したデータの公開も脅迫材料とするランサムウェア攻撃手法。被害者への圧力を高める目的で使用される。

【参考リンク】

CISA（米国サイバーセキュリティ・インフラセキュリティ庁）（外部）
米国国土安全保障省の一部門として、政府機関と民間企業のサイバーセキュリティ対策を統括する連邦機関

BKA（ドイツ連邦刑事警察庁）（外部）
ドイツの連邦レベルでの刑事捜査を担当する法執行機関。国際的なサイバー犯罪捜査で重要な役割を果たしている

Palo Alto Networks Unit 42（外部）
パロアルトネットワークスの脅威インテリジェンス部門。Royalランサムウェアの詳細分析レポートを公開している

Trend Micro Research（外部）
トレンドマイクロの研究部門。Conti Team OneとRoyalランサムウェアの関連性について詳細な分析を提供している

【参考動画】

【参考記事】

Royal Ransomware Threat Assessment – Unit 42（外部）
Royalランサムウェアの技術的詳細と攻撃手法について、実際のインシデント対応経験に基づいて詳細に解説した分析レポート

Conti Team One Splinter Group Resurfaces as Royal Ransomware（外部）
Conti解散後にTeam OneのメンバーがどのようにしてRoyalランサムウェアグループを結成したかについて詳細な系譜分析を提供

Mysterious leaker GangExposed outs Conti kingpins – Codebook（外部）GangExposedによる一連のリーク活動の詳細と、その背景にある動機について分析した記事。内部告発者の正体に関する考察も含む

【編集部後記】

今回のサイバー犯罪組織の正体暴露は、匿名性という「安全神話」が崩れ始めていることを示しています。皆さんの組織では、TrickBotやConti、Royalのような高度な脅威に対してどのような多層防御を構築されているでしょうか。また、今後はAIを活用した攻撃や防御がさらに進化し、匿名告発者による「名前と恥の晒し上げ」戦術も一般化していくと予想されますが、このような新しいサイバーセキュリティの戦場について、どのようにお考えでしょうか。

サイバーセキュリティニュースをinnovaTopiaでもっと読む