ロシア人ハッカーが$9M ランサムウェア攻撃で81か月の禁固刑

要約

• 米国の裁判所は、ロシア人のアレクセイ・ボルコフ（26歳）に対し、ランサムウェア攻撃に関与した罪で81ヶ月の懲役を言い渡した。攻撃により実損害は900万ドルを超えた。
• ボルコフは「初期アクセスブローカー」として活動し、脆弱性を見つけて不正アクセスを販売、ランサムウェアグループに提供し、被害者のデータを暗号化させた。
• 彼は被害者に対して920万ドルの賠償金を支払い、犯罪に使用した機器を没収される。

インディアナ州南部地区の裁判所は、ロシア出身のアレクセイ・ボルコフ（26歳）に対し、月曜日に81ヶ月の懲役を言い渡した。彼は、ヤンルオワン（Yanluowang）ランサムウェアグループを含む主要なサイバー犯罪グループへの協力により、米国内で900万ドル超の実損害と2,400万ドル超の予想損害を引き起こした攻撃に関与した。 ロシアのサンクトペテルブルク出身のボルコフは、裁判資料によると、「初期アクセスブローカー」として活動し、企業ネットワークへの不正アクセスを獲得し、それを他の脅威アクターに販売していた。彼の買い手は、そのアクセスを利用してランサムウェアを展開し、被害者のデータを暗号化、その後、暗号通貨での支払いを要求した。支払いは「数千万ドルに上ることもあった」とされる。彼らは、アクセスを回復させる代わりに、盗まれたデータをリークサイトに公開しないことを条件にしていた。 2025年11月25日、ボルコフはインディアナ州南部地区の起訴状に基づき、身分証明手段の不正移転、アクセス情報の売買、アクセスデバイス詐欺、重罪の身分盗用の4つの罪に有罪を認めた。また、ペンシルバニア州東部地区の起訴状に基づき、コンピュータ詐欺の共謀とマネーロンダリングの共謀の2つの罪にも認めた。イタリアのローマで警察に逮捕され、その後米国への引き渡し手続きが行われた。

彼の供述によると、共謀者と共に「数千万ドルの身代金を要求し、数百万ドルを受け取った」とし、ボルコフは暗号通貨の身代金支払いの一部を受け取っていた。裁判所は、彼に対し、被害者に対してほぼ920万ドルの全額賠償を命じ、犯罪に使用した機器の没収も命じた。

 ランサムウェアと暗号通貨 ランサムウェアは、支払いに暗号通貨を利用することが多く、暗号通貨分野にとって依然として課題となっている。Chainalysisの2026年暗号犯罪レポートによると、2025年のオンチェーンのランサムウェア支払い総額は8億200万ドルで、前年から8％減少した。一方、攻撃の件数は50％増加し、平均的な身代金支払い額は前年比368％増のほぼ6万ドルに達した。 近年、ランサムウェア開発者は、ブロックチェーンのスマートコントラクトを流通チャネルとして活用し始めている。例として、Polygonスマートコントラクトを利用したプロキシサーバーアドレスの回転と配布を行うDeadLockランサムウェアや、BNBスマートチェーンとイーサリアムのスマートコントラクトを標的とするEtherHidingがある。