米国司法省、暗号通貨での支払いを行ったロシア関連のサイバー攻撃グループを支援したウクライナ人を起訴

要約

• 米国司法省は、2つの親ロシアサイバー攻撃グループの活動に関与したウクライナ人女性を起訴しました。
• これらの2つのグループは、米国やその他のインフラターゲットに対してDistributed Denial-of-Service攻撃を仕掛けました。
• Chainalysisによると、逮捕や制裁により、そのようなグループの運営はより困難になっています。

Decryptのアート、ファッション、エンターテインメントハブ。

SCENEを発見

米国司法省は、ロシアの国家承認サイバー攻撃グループに関与したとされるウクライナ人の個人に対して2つの起訴状を発行しました。

今年初めに米国に送還された33歳のウクライナ国籍のVictoria Eduardovna Dubranovaは、CyberArmyofRussia_Reborn (CARR)とNoNameに支援を提供したとされています。

司法省、2つのロシア国家支援サイバー犯罪ハッキンググループと戦うための措置を発表

ウクライナ人に起訴、世界中の破壊的サイバー攻撃に関与した共謀者への報奨金も発表

「本日の措置は、当局のコミットメントを示すものです… pic.twitter.com/GVuieHxjG6

— 米国司法省国家安全保障局 (@DOJNatSec) 2025年12月10日

起訴状は、両グループが世界中の重要インフラや個人に対してサイバー攻撃（Denial-of-Service攻撃を含む）を行い、NoNameのメンバーには暗号通貨で支払われたとしています。

Dubranovaに対する両方の起訴状は、彼女が保護されたコンピュータに対する共謀罪を犯したとし、CARRに関する起訴状は彼女に対して公共水道システムの改ざん、公衆アクセスデバイス詐欺、重罪の身分盗用の3件を告発しています。

また、DoJはロシア政府がCARRとNoNameの両方に経済的支援を提供したと述べており、両グループはこれを利用してサイバー攻撃キャンペーンを展開しました。

CARRの場合、資金を使ってDDoS-as-a-serviceプラットフォームに加入し、NoNameは独自の分散型拒否サービスソフトウェアを開発しました。

CARRの攻撃には、アメリカの複数の州の公共飲料水システムをターゲットにしたものや、2024年11月のロサンゼルスの肉処理施設への攻撃、米国選挙中の選挙インフラへの攻撃が含まれます。

NoNameは、ロシアの地政学的利益を支持して世界中の被害者に対する数百のサイバー攻撃を自らのものとして主張し、Telegram上で攻撃の詳細を公開し、ボランティアを募集し、最も多くのDDoS攻撃を行う者のリーダーボードを掲載し、暗号通貨で支払っていたとされています。

DoJが彼女が両グループに深く関与していたと主張するDubranovaは、来年の2月3日にNoNameに関する裁判を受ける予定で、CARRの攻撃に関する裁判は4月7日に開始されます。

彼女は、CARR関連の罪で最大27年の懲役刑に、NoName関与の罪で最大5年の懲役刑に処される可能性があります。

NoName、CARRと暗号通貨

DoJの起訴状には、NoNameやCARRがどのように暗号通貨を利用したかについての詳細は記載されていませんが、その利用はボランティアへの支払いを超えて広がっていました。

Chainalysisのサイバー脅威インテリジェンス責任者Jacqueline Burns-Kovenは、「CARRとNoNameは、破壊的なDDoS攻撃に使用されるインフラを購入するために暗号通貨の寄付の一部を指示しました」と述べています。

Decryptに語ったところによると、Burns-Kovenは、暗号通貨がプライバシーの側面で人気のある一方で、こうしたケースでは貴重な法執行ツールとなり得ると示唆しています。

「彼らは寄付やDDoSキャンペーンから大きな資金を蓄積しませんでしたし、DDoSインフラは比較的安価ですが、最も小さな暗号通貨の痕跡でも脅威アクターを特定・妨害するのに役立つ可能性があります」と述べました。

CARRに関する既存の制裁や今週の起訴が、親ロシアのサイバー活動を制限するための網を広げることになります。

Burns-Kovenは、「これらの指定により、団体が寄付を受け取ることや資金をオフランプ・マネーロンダリングすることは難しくなるでしょう。なぜなら、ブロックチェーン分析ソリューションを使えば取引を簡単に特定できるからです」と説明しました。

古いハッキンググループが姿を消した場所に、新たなロシア支援のハッカーグループが出現する傾向もありますが、Burns-Kovenはまた、個人の公開と逮捕は抑止効果を持ち続け、残存するメンバー間での「不信と不和」を煽る効果もあると示唆しています。

例えば、彼女はCARRについて、「複数のハクティビストグループと協力し、その崩壊はこの種の活動に従事するコストの具体的な警告となる」と述べました。