科学＆テクノロジー

「最重要指名手配」の男、バーモント州病院を破壊したサイバー攻撃で有罪を認める

司法省によると、木曜日、ウクライナ人男性が連邦裁判所で、2020年に数千万ドルの損失をもたらし、バーモント州の病院を一時的に機能不全に陥れた2件のサイバー攻撃計画で主導的役割を果たしたことに対して有罪を認めた。検察当局によると、ヴャチェスラフ・イゴレビッチ・ペンチュコフ容疑者（37）は、2009年5月に企業の数千台のコンピューターに悪意のあるソフトウェアの感染を開始した組織のリーダーであり、2018年11月頃に始まった別のマルウェア計画の主導に貢献したとのこと。ドネツク在住のペンチュコフ氏は、ネブラスカ州連邦地方裁判所で、恐喝者影響下・腐敗組織法違反の共謀罪１件と通信詐欺の共謀罪１件で有罪を認めた。 同氏は2022年にスイスで逮捕され、2023年に米国に引き渡された。法廷書類が封印されていたため、ペンチュコフ氏の弁護士は見つからなかった。司法省は次のように述べた。 ペンチュコフ氏は、 ゼウス このマルウェアにより、企業はオンライン バンキング アカウントへのログインに使用されるパスワードや個人識別番号などの情報を収集することができました。司法省によると、ペンチュコフ氏と他のメンバーは、標的となった口座から送金する権限を与えられた企業の従業員であるかのように装い、数百万ドルの損失を引き起こしたという。資金は「マネー・ミュール」として知られる米国やその他の国の居住者の口座に入金され、その後、それらの人々はペンチュコフ氏やグループの他のメンバーが運営する海外の口座に送金されたという。司法省。ペンチュコフ氏はこれらの犯罪で起訴されていた。 2012年 2014年に公開された起訴状によると、彼はまだ逃走中だったという。連邦検察当局によると、ペンチュコフ氏は木曜日、少なくとも2018年11月から2021年2月まで実行された別のマルウェア計画における指導的役割についても有罪を認めた。司法省によると、IcedIDまたはBokbotとして知られるこのマルウェアは、被害者から銀行口座の認証情報などの個人情報を収集するためにコンピュータにインストールされ、そのデータは被害者から盗むために使用されたという。 IcedID により、サイバー犯罪者は感染したコンピュータに次のようなマルウェアをインストールすることもできました。 ランサムウェア、被害者が解放の代金を支払うまでデジタル情報をロックするために使用されます。司法省によると、これらのランサムウェア攻撃の標的にはバーモント大学医療センターも含まれており、同センターは3,000万ドル以上の損失を被ったという。 2020年の同病院への攻撃でも、「医療センターは2週間以上にわたり多くの重要な患者サービスを提供できなくなり、患者が死亡または重傷を負う危険が生じた」と司法省は述べた。バーモント大学医療センターの職員 ニューヨークタイムズ紙に語った 2020年11月、この攻撃により病院は数百人のがん患者の搬送を余儀なくされ、スタッフは重要な情報を見つけるために書面による記録を調べる必要があったと発表された。2023年9月、医療センター所長のスティーブン・レフラー博士は下院で証言し、病院は攻撃のため28日間電子医療記録にアクセスできなかったと述べた。「私たちにはインターネットがありませんでした」 レフラー博士は言いました。 「私たちには電話がありませんでした。 それは放射線画像診断や検査結果に影響を与えました。」病院は声明で、「調査と復旧が進行中である間、可能な限り最高の治療を提供するという私たちのチームの取り組みを誇りに思う」と述べた。司法省によると、ペンチュコフ氏はネット上のニックネームであるヴャチェスラフ・イゴラビッチ・アンドレーエフ・アンド・タンクとしても知られていた。 彼はFBIに所属していた サイバーの最重要指名手配リスト ほぼ10年間。ペンチュコフ氏への判決は5月9日に予定されており、それぞれの罪で最長20年の懲役刑が言い渡される。 #最重要指名手配の男バーモント州病院を破壊したサイバー攻撃で有罪を認める