米国、オーストラリア、英国がロシアの防弾ホスティングプロバイダーZserversに制裁を課す

米国、オーストラリア、英国の当局は、LockBit暗号化ランサムウェア集団にサービスを提供した疑いで、ロシアに拠点を置く防弾ホスティングプロバイダーZserversに制裁を科した。米財務省外国資産管理局（OFAC）と英国外務省は2月11日、制裁にはZserversと同社の英国拠点のダミー会社XHOST Internet Solutions LPに対する資産凍結、および個人6人に対する資産凍結と渡航禁止が含まれると発表した。財務省は、防弾ホスティングプロバイダーは、オンラインでの位置情報、身元、活動を隠すことができるさまざまなツールを販売していることで知られていると述べた。米国および国際の重要なインフラ向けのネットワーク サービス プロバイダーである Zservers などのサードパーティ ネットワーク サービス プロバイダーは、「サイバー犯罪者が米国および国際の重要なインフラに対して攻撃を仕掛けることを可能にしている」。出典: 英国外務・英連邦・開発省

10カ国の当局は2024年2月、オーストラリアの保険会社メディバンクや中国の中国工商銀行へのハッキング攻撃を含む数十億ドルの損失を引き起こしたとして、ロックビットを解体するための共同作戦を開始した。 LockBit は、コンピューター ファイルを暗号化し、被害者が通常は暗号通貨で金銭を支払わない限り、ファイルを削除または漏洩すると脅迫するマルウェアの一種であるランサムウェアを使用します。制裁対象となった6人の中には、Zserversの管理者2人（ロシア国籍のアレクサンダー・イゴレヴィッチ・ミシン氏とアレクサンダー・セルゲイヴィッチ・ボルシャコフ氏）が含まれていた。2人はロックビットの仮想通貨取引を指揮し、同グループの攻撃を支援する役割を果たしたとされている。ブロックチェーン分析会社チェイナリシスは2月11日のレポートで、ミシンに関連する仮想通貨アドレスとZサーバーに関連する他の3つのウォレットがOFACの特別指定国民（SDN）リストに追加されたと述べ、米国政府による特別制裁の対象となったことを意味している。