暗号資産投資詐欺　米OFACがFunnull Technologyと中国人管理者を制裁指定

殺猪盤(さっちょんばん・Sha Zhu Pan)や豚の屠殺詐欺などと呼ばれる暗号資産投資詐欺をめぐり米財務省外国資産管理局(OFAC)がフィリピンに拠点を置くテクノロジー企業、Funnull Technologyとそのオーナーを制裁指定した。

IPアドレスを大量に購入して販売

米OFACのリリースによると、フィリピンを拠点とするFunnull Technologyは世界中の大手クラウドサービス会社からIPアドレスを大量に購入し、それをサイバー犯罪者に販売していたという。それらIPアドレスは暗号資産投資詐欺のプラットフォームや悪質なコンテンツをホストするために使用されていた。OFACによるとFBI(米連邦捜査局)に報告されている暗号資産投資詐欺のウェブサイトの大部分にFunnull Technologyの関与が認められ、これら暗号資産投資詐欺サイトの被害はアメリカの居住者だけで2億ドル以上にのぼるという。

Funnull Technologyは購入したIPアドレスにドメイン生成アルゴニズム(DGA)を使ってウェブサイトのドメイン名を生成するとともに、ウェブデザインのテンプレートも提供していて、それらを使用することでサイバー犯罪者が信頼できるブランドに容易になりすますことを可能にしていたばかりか、それらサイトがプロバイダーによって閉鎖させられても迅速に別のドメイン名やIPアドレスに変更してなりすましサイトを継続させることを可能にしていた。さらにFunnull Technologyはコードを改変することで正規ウェブサイトの訪問者を詐欺サイトやオンラインギャンブルサイトにリダイレクトさせているという。リダイレクト先のサイトには中国のマネーロンダリング犯罪に関連するサイトも含まれているという。

OFACによるとFunnull Technologyの管理者は劉立志(Liu Lizhi)という中国人で、この人物が保有しているデータには、暗号資産投資詐欺やフィッシング詐欺、オンラインギャンブルサイトに関連するドメインを含むドメイン名のサイバー犯罪者への割り当て情報が含まれているという。ブロックチェーンの米調査会社、チェイナリシスによると、Funnull Technologyはサイバーセキュリティ研究者が「トライアド・ネクサス」と呼ぶネットワークの中心を担い、このネットワークには20万以上の固有のホストが含まれており、その多くが暗号資産投資詐欺や偽の取引アプリ、ギャンブルネットワークに関連しているという。

Huione Payと直接的な関係

OFACの制裁指定にはFunnull Technologyに関する2つの暗号資産アドレスが含まれており、チェイナリシスによるとこのアドレスは詐欺プラットフォームやその他の悪質なウェブコンテンツをホストするために利用されたIPアドレスやその他のウェブインフラに対する報酬として、Funnull Technologyがサイバー犯罪者から金銭を受け取るために使用されている可能性が高いという。またFunnull Technologyの暗号資産アドレスはHuione Payと直接的な関係が認められるという。Huione Payはカンボジアの大手複合企業Huione Groupの子会社で決済や外国為替事業を行っている企業だ。

北朝鮮のハッカーグループ「ラザルス」が使用しているデジタルウォレットから15万ドルを超える暗号資産がHuione Payに送られていたことが昨年判明しており、米財務省の金融犯罪取締ネットワーク(FinCEN)はこのほどHuione Groupをマネーロンダリングの懸念のある機関として特定し、米国の金融システムへのアクセスを遮断することを求める規則制定案の通知(NPRM)を発行している。東南アジアのミャンマー・タイ国境やカンボジア等には特殊詐欺犯罪の拠点が複数作られており、それら施設では多くの人たちが監禁されて投資詐欺やロマンス詐欺などのサイバー犯罪に従事させられている実態があるが、そうした実態の背景にはHuione Groupが運営しているテレグラムベースのオンラインマーケットがある。このオンラインマーケットはサイバー犯罪者によって著しい成長を遂げたが、最近、テレグラムの規制によって閉鎖に追い込まれたようだ。

カンボジアでは、愛知県警との連携により同国北西部の特殊詐欺拠点が捜索され日本人約30人が拘束されたとのニュースが最近報じられたが、こうした犯罪の背景にHuione GroupやFunnull Technologyによって構築されているサイバー犯罪インフラがあり、それらサイバー犯罪インフラには北朝鮮ハッカー「ラザルス」の影がちらついているのだ。

■出典・参考

https://home.treasury.gov/news/press-releases/sb0149

https://www.chainalysis.com/blog/ofac-sanctions-funnull-technology-pig-butchering-scams-may-2025/?mkt_tok=NTAzLUZBUC0wNzQAAAGavDv4PEqdWI1Bv0_eFTwbtnZcJ2aNukUH0k5ZEQWSe0j2y-M7aLBQBuV8ZS-uavGibwFJVFhvFrsHIPB1iMXU8DVZg44L-5qlM1vy2Azhgspd

https://jp.reuters.com/markets/japan/funds/NVFRCHMBDNNCVABDP2CLXMXXVM-2024-07-16/

https://www.fincen.gov/news/news-releases/fincen-finds-cambodia-based-huione-group-be-primary-money-laundering-concern

https://www.chainalysis.com/blog/huione-group-shutdown-future-of-crypto-scam-infrastructure-japanese/

https://financefeeds.com/ja/%E3%83%86%E3%83%AC%E3%82%B0%E3%83%A9%E3%83%A0%E3%81%8C%E4%B8%AD%E5%9B%BD%E3%81%AE%E5%A4%A7%E6%89%8B%E3%83%80%E3%83%BC%E3%82%AF%E3%83%8D%E3%83%83%E3%83%88%E3%83%9E%E3%83%BC%E3%82%B1%E3%83%83%E3%83%88%E3%83%97%E3%83%AC%E3%82%A4%E3%82%B9%E3%80%8Chuione%E3%80%8D%E3%82%92%E9%96%89%E9%8E%96/

https://www.silentpush.com/blog/triad-nexus-funnull/

https://news.yahoo.co.jp/articles/9ff6ae302e81e1850519f1947adc0e912714ea9a