ワシントン — 本日、財務省外国資産管理局（OFAC）、オーストラリア外務貿易省、英国外務省開発局は、以下を対象とした協調制裁を発表しました。 メディアランドは、ロシアに本拠を置く防弾ホスティング (BPH) サービス プロバイダーであり、ランサムウェア活動やその他の形態のサイバー犯罪をサポートする役割を果たしていることが評価されています。 OFACはまた、連邦捜査局と連携して、メディアランドの指導チームのメンバー3名とその姉妹会社3社を指名する予定である。
BPH サービス プロバイダーは、悪意のあるサイバー活動を妨害するための検出を回避し、法執行機関の取り組みを無視するために特別に設計された特殊なサーバーやその他のコンピューター インフラストラクチャへのアクセスを販売しています。
さらに、OFAC と英国は、 ハイパーコア株式会社、 今年初めに OFAC によって指定された前立腺肥大症サービスプロバイダーである Aeza Group LLC (Aeza Group) のフロント企業です。 OFACは、英国のパートナーと連携して、Aeza Groupを主導、実質的に支援、または活動した2人の追加個人と2つの団体も指名する予定である。
「メディアランドのようないわゆる防弾ホスティングサービスプロバイダーは、サイバー犯罪者が米国や同盟国の企業を攻撃するのを助けるために不可欠なサービスを提供している」と述べた。 テロリズムと金融情報担当の財務次官 ジョン・K・ハーリー。 「今日のオーストラリアおよび英国との三国間行動は、法執行パートナーと連携して、サイバー犯罪と闘い、国民を保護するという我々の集団的な取り組みを示しています。」
Media Land: ランサムウェアの鍵となる発射台
メディアランド合同会社 (Media Land) は、ロシアのサンクトペテルブルクに本社を置き、犯罪市場や、Lockbit、BlackSuit、Play などの多作のランサムウェア攻撃者を含むランサムウェア攻撃者に BPH サービスを提供してきました。 Media Land インフラストラクチャは、米国の被害企業や重要インフラに対する複数の分散型サービス拒否 (DDOS) 攻撃にも利用されました。
MLクラウド は Media Land の姉妹会社であり、その技術インフラストラクチャは、ランサムウェアや DDOS 攻撃など、Media Land と連携して使用されることがよくあります。
アレクサンダー・ヴォロソヴィク (Volosovik) は Media Land のゼネラル ディレクターであり、サイバー犯罪フォーラムで「Yalishanda」という別名で Media Land ビジネスを頻繁に宣伝しています。 彼はサーバーを提供し、ランサムウェアや DDOS 攻撃者に対するトラブルシューティングを行ってきました。
図 1: ザトロキン
キリル・ザトロキン (Zatolokin) は Media Land の従業員で、顧客からの支払いの徴収と他のサイバー攻撃者との調整を担当しています。彼はまた、メディア ランドの運営全般に関してヴォロソヴィクと緊密に連携しています。
図 2: ヴォロソヴィクとパンコバ
ユリア・パンコバ （パンコバ氏は）ヴォロソヴィクの違法行為を認識しており、法的問題に関してヴォロソヴィクを支援し、彼の財政を管理してきた。 OFACは、EO 13694（さらに修正）に従って、Volosovikに対して、またはVolosovikを支援するための財政的、物的、または技術的支援、物品、サービスを実質的に支援、後援、または提供したとして、Pankovaを指定しています。
メディアランドテクノロジー (MLT) および データセンターへのアクセス （DCキリシ）はメディアランドの100％子会社です。 OFAC は、EO 13694 (さらに修正) に従って、MLT および DC Kirishi を、直接的または間接的に Media Land によって所有または管理されているか、または Media Land のためにまたは代理として行動しているか、またはそのように意図されているものとして指定しています。
Aezaグループに対する圧力の維持
2025 年 7 月 1 日に OFAC が Aeza Group (Aeza) とそのリーダーシップを指定した後、Aeza のリーダーシップは、Aeza とその新しい技術インフラストラクチャとの間のつながりを取り除くことに重点を置いたブランド変更戦略を開始しました。 本日の OFAC の指定は、OFAC が悪意のあるサイバー攻撃者とその実行者による制裁回避活動に対抗するためにあらゆる手段を講じることを思い出させるものとなります。
ハイパーコア株式会社 (Hypercore) は英国の企業で、Aeza Group の IP インフラストラクチャの移転と制裁回避の指定を受けて登録および利用されています。 OFAC は、EO 13694 (さらに修正) に従って、Hypercore を、直接的または間接的に Aeza によって所有または管理されているか、または直接的または間接的に Aeza のためにまたは代理として行動した、または行動するつもりであると指定しています。
マキシム・ウラジミロヴィチ・マカロフ （マカロフ）はAezaの新しいディレクターです。 同氏はAeza Groupの制裁回避の試みに関して重要な決定を下した。 OFACは、EO 13694に従ってマカロフを、Aezaのリーダー、役員、上級執行役員、または取締役会のメンバーとして任命する予定です。
イリヤ・ウラジスラヴォヴィッチ・ザキロフ (ザキロフ) は、Aeza の継続的な活動をわかりにくくするために、新しい会社と支払い方法の設立を支援しました。 OFACは、EO 13694（さらに修正）に従い、Aezaに対する財政的、物的、技術的支援、または商品やサービスの実質的な支援、後援、または提供を行ったとしてザキロフを指名する。
スマートデジタルアイデア DOO （スマートデジタル）と データヴァイス合同会社 (Datavice) は、制裁を回避し、Aeza ブランドと公には関連付けられていない技術インフラストラクチャをセットアップするために Aeza によって利用されているセルビアとウズベキスタンの企業です。
OFAC は、EO 13694 (さらに修正) に従って、Aeza に対する財政的、物的、または技術的サポート、または商品やサービスの実質的な支援、後援、または提供を行ったスマート デジタルを指定しています。
OFAC は、EO 13694 (さらに修正) に従って、Datavice を、直接的または間接的に Aeza によって所有または管理されているか、または直接的または間接的に Aeza のためにまたは代理として行動した、または行動したと称するものとして指定しています。
さらに、サイバーセキュリティ・インフラストラクチャセキュリティ庁は、法執行機関や国際パートナーと協力して、防弾ホスティングプロバイダーによってもたらされるリスクを軽減する方法に関する詳細情報を含むガイダンスを発表しました。 詳細については、ここをクリックしてください。
制裁の影響
本日の措置の結果、米国内にある、または米国人が所有または管理している上記の指定人物のすべての財産および権益はブロックされ、OFAC に報告する必要があります。さらに、直接的または間接的に、個別または合計で 1 人以上のブロックされた人物によって 50% 以上所有されているエンティティもブロックされます。 OFAC が発行する一般ライセンスまたは特定ライセンスによって許可されている場合を除き、または免除されている場合を除き、OFAC の規制は一般に、米国人による、または米国内 (または経由) で、指定された人物またはその他の方法でブロックされている人物の財産または所有権に関わるすべての取引を禁止しています。
さらに、制裁対象の団体や個人と特定の取引や活動に従事する金融機関やその他の人物は、制裁の対象となるか、強制措置の対象となる可能性があります。禁止事項には、指定された人物による、指定された人物への、または指定された人物の利益のために、資金、商品、またはサービスの寄付または提供を行うこと、またはそのような人物からの寄付または資金、商品、またはサービスの提供の受領が含まれます。
OFAC 規制に違反すると、民事罰または刑事罰が科される可能性があります。 OFACの経済制裁執行ガイドライン 明らかな違反に対する適切な対応を決定する際に OFAC が通常考慮する要素を含む、OFAC による米国制裁の執行に関する詳細情報を提供します。
OFAC 制裁の権限と完全性は、SDN リストに人物を指定して追加する OFAC の能力だけでなく、法律に従って SDN リストから人物を削除する意欲からも生まれます。制裁の最終的な目標は罰することではなく、行動に前向きな変化をもたらすことです。 SDN リストを含む OFAC リストからの削除を求めるプロセスについては、以下を参照してください。 OFACのよくある質問897はこちら。 OFAC制裁リストからの削除リクエストを提出するプロセスの詳細については、ここをクリックしてください。。
本日指定された個人および団体の詳細については、ここをクリックしてください。
#米国オーストラリア英国がランサムウェアを支援するロシアのサイバー犯罪インフラを制裁