• パンチュコフの有罪答弁は、サイバー犯罪とその支援者との戦いにおける米国法執行機関の最新の大きな勝利と見なされるだろう。
  • FBI などは、亜種の Gameover Zeus が世界中で最大 100 万台のコンピュータに感染し、1 億ドル以上の損害を与えたと主張した後、2014 年に Zeus を解体した。

ウクライナのサイバー犯罪王が、FBI の最重要指名手配リストに約 10 年間載っていた後、懲役 40 年の刑に直面している。
37 歳の Vyacheslaw Igorevich Panchukov は今週、米国で Zeus および IcedID マルウェアの運用責任者としての役割に関連する 2 つの罪状を認め、数百万ドルの利益を上げていた。

10 年に及ぶ経緯

しかし、当局が彼に手錠をかけるまでには長い時間がかかった。Penchukov は 2009 年 5 月には既にバンキングトロイの木馬 Zeus に関与していたが、逮捕されたのは 10 年後の 2022 年、スイスのジュネーブでのことだった。
Zeus の主な目的は、ボットネットにマシンを勧誘し、金融詐欺に使用される銀行口座情報、パスワード、PIN コードなどの様々な情報を盗むバンキングトロイの木馬として機能することだ。
「ペンチュコフとその共謀者たちは、自分たちが被害者の従業員であり、被害者の銀行口座から送金する権限があると銀行に信じ込ませ、その結果銀行は被害者の口座から不正な送金を行い、被害者に数百万ドルの損失を与えた」と司法省は木曜日に発表した。
「この企業は、被害者の口座から自分たちの銀行口座に送金された金を受け取るために、米国およびその他の国の居住者を「マネーミュール」として利用し、その後その金は引き出され、ペンチュコフの共謀者が管理する海外の口座に送金された」
FBI などは、亜種の Gameover Zeus が世界中で最大 100 万台のコンピュータに感染し、1 億ドル以上の損害を与えたと主張した後、2014 年に Zeus を解体した。

合わせて読みたい: ハッカーは暗号通貨の盗難に決して満足しないようだ！

イテレーションのソース開発バージョン

他の多くの主要なマルウェアと同様に、Zeus はそのソースコードに基づいて様々なバージョンやイテレーションが生まれた。例えば、SpyEye RAT は Zeus の後継として開発され、キーロギングやカード情報の窃取など、金融詐欺を容易にするための多くの追加機能を備えている。2016 年、米国は 24 年の懲役刑のうち 8 年を既に服役した北朝鮮の幹部 2 人を逮捕した。
Vyacheslav Igoravich Andreev、また時には「The Tank」というあだ名でも知られる Panchukov は、Zeus 作戦における彼の役割により FBI の最重要指名手配リストに載ったが、その名誉は彼が何事もなかったかのように活動を続けることをほとんど妨げなかった。
「IcedID のようなマルウェアは米国経済に数十億ドルの損害を与え、重要インフラと国家安全保障を危険にさらしている」と、ノースカロライナ州東地区の連邦検事 Michael Easley は述べた。