サイバー攻撃集団、「身代金」奪う手口は？

コンティは「ランサムウエア」で企業などのシステムを攻撃し、回復させることと引き換えに暗号資産の支払いを求めます。仮想通貨ビットコインの645口座を活用して複雑に犯罪収益を移転し、捜査当局などによる追跡を逃れています。最も入金が多かった口座では、一度に10億円弱の入金が約2カ月間で複数回ありました。

一部の幹部メンバーの下、「人事」や「渉外・広報」など必要な機能をまるで会社組織のように分業しています。そのうえで、プログラミングなどのスキルを持つ数百人の実行メンバーが入れ替わり攻撃に参加します。報酬と引き換えにスキルを持つ外部の人材を犯罪に活用する闇ビジネスが確立されています。

コンティの活動はサイバー犯罪の氷山の一角で、21年のランサムウエアの攻撃数は世界で約6億2300万件と前年から2倍超になったとの調査もあります。トヨタ自動車の供給網が攻撃を受けて一時止まるなど被害は急速に広がっていますが、捜査活動は追いついていません。