英国、米国、オーストラリアは、Media Landに新たな制裁を科した。Media Landは、ランサムウェアやフィッシングなど、英国企業を標的とする重大な攻撃を可能にしていたとされるロシアのサイバー犯罪ネットワークだ。
英国外務省によると、Media Landは最も重要なブレットプルーフ・ホスティング事業者の一つとして活動し、サイバー犯罪者が活動を隠し、何ら処罰を受けることなく破壊的な攻撃を仕掛けられるインフラを提供していた。
今回の措置は、英国経済に2024年だけで推定147億ポンドの損失をもたらした、ロシアとつながりのあるサイバー作戦を阻止しようとする西側同盟国の危機感が高まっていることを示している。
「サイバー犯罪者は、影に隠れて行動し、勤勉な英国人を標的にし、何ら罰を受けることなく生活を破壊できると考えている。しかし、それは誤りだ。われわれは同盟国とともに、彼らの闇のネットワークを明らかにし、責任者を追及している」と述べたのは Yvette Cooper（英国外相）。
Media Landはいかに世界的なサイバー犯罪を支えたか
Media Landは、検知を回避し、テイクダウンに抵抗し、悪意ある攻撃者が匿名で活動できるよう設計された特殊なインフラ、いわゆるブレットプルーフ・ホスティングサービスを提供していたとされる。
こうしたサービスにより、LockBit、Black Basta、Evil Corpなどのランサムウェア集団は、英国企業や米国企業、世界各地の重要インフラを攻撃できた。
ブレットプルーフ・ホストは、法執行機関の監視から顧客を守ることで知られており、サイバー犯罪者はマルウェアを配布し、フィッシングキャンペーンを展開し、DDoS攻撃を仕掛け、犯罪マーケットプレースを運営できる。
オーストラリア連邦警察は、Media Landのインフラがマルウェアの配布や詐欺キャンペーンを支えていたと報告した。一方、英国の国家犯罪対策庁は、このネットワークを英国の組織を標的とするフィッシング攻撃と結び付けている。
当局はMedia Landおよび関連事業体に制裁を科すことで、西側の銀行、企業、個人が資金面または技術面で支援するのを防ぎ、サイバー攻撃の調整に使われるインフラへのアクセスを実質的に遮断することを目指している。
米財務省は声明で、今回の制裁は犯罪活動の隠れ家として長年機能してきたMedia Landの役割を妨げることを目的としていると述べた。
世界的な取り締まりはMedia Land以外にも拡大
この協調対応は、2025年にロシアのブレットプルーフ・ホスティング事業者を標的とした3件目の大規模な国際措置となる。
これに先立つ作戦では、ランサムウェア集団を支援していたとされる他の2つのホスティングプラットフォーム、ZServersとAeza Groupに制裁が科されるか、解体された。
以前の制裁を逃れるため、英国を拠点とするHypercore Ltd.というペーパーカンパニーへのブランド変更とインフラ移転を試みたAeza Groupは、活動を隠蔽し続けようとしていたことを捜査当局が突き止めたため、再び標的となった。
英国政府は、ブレットプルーフ・ホスティング事業者による被害は金銭的損失にとどまらないと強調した。
一部のサービスは、クレムリンとつながりのある偽情報活動も支援しており、その中にはSocial Design Agencyも含まれる。同社はウクライナなど西側民主主義国を不安定化させるプロパガンダを拡散したとして、2024年に制裁を受けた。
英国当局は、Media Landとそのパートナーを妨害することで、英国企業を守るだけでなく、ロシアのハイブリッド戦争を支えるより広範なエコシステムにも対抗していると主張している。
英国企業への影響
英国は、Media Landのようなサービスによって助長されたサイバー攻撃が2024年に147億ポンドの経済損失をもたらし、同国のGDPの0.5%に相当すると推定している。
ランサムウェアは依然として最も破壊的な脅威の一つであり、不可欠なサービスやサプライチェーンのパートナー、大規模な混乱からの復旧体制が整っていない中小企業を標的にすることが多い。
当局は、ロシアがサイバー犯罪集団にとって活動を容認する環境になっており、多くの攻撃者が国家とつながりのある組織と密接な関係を維持するか、政府の保護を受けていると主張している。
ブレットプルーフ・ホストへの圧力を強化
Media Landへの制裁は、サイバー犯罪インフラの根源に立ち向かおうとする国際社会の意志が強まっていることを浮き彫りにしている。
英国とその同盟国は、ネットワークだけでなく、こうした活動を可能にしている個人も標的にすることで、ロシアの戦略的利益と深く絡み合った犯罪エコシステムを妨害しようとしている。
西側諸国の政府がブレットプルーフ・ホスティング事業者への圧力を強める中、各国の協調行動は、影に隠れて活動するサイバー犯罪者が、どこを拠点としているかにかかわらず、ますます厳しい結果に直面することを示している。