「サイレント・ランサム・グループ（SRG）」の内部チャットの流出に関する分析

2026年10月、「Luna Moth」や「UNC3753」としても追跡されている「Silent Ransom Group（SRG）」の内部通信とされるアーカイブが、「The Luna Moth Files」として公開された。 KELAは、2025年8月から2026年9月にかけて2つのサーバーで交わされたロシア語のRocket.Chatメッセージ5,692件を分析したほか、フィッシングスクリプト、IT技術者を装った履歴書とされる文書、海軍基地に関する調査用スプレッドシート、およびスクリーンショット5枚も分析対象とした。

このアーカイブの信憑性と完全性については依然として確認されておらず、報告書では、チャット記録が確認済みの出来事ではなく単なる主張である箇所が明記されている。

少なくとも2022年から活動しているSRGは、米国の組織、特に法律事務所や専門サービス業者を標的としたデータ窃取を伴う恐喝を行なっている。本報告書では、同グループがこうした活動をどのように組織化したかを明らかにするとともに、チャット内で特定された62のビットコインアドレスと、それらが初めて確認された日付を列挙している。このアーカイブはKELAプラットフォームで閲覧可能である。

お時間がない方は、KELAブログに掲載されているこの情報漏洩に関する要約を、ぜひお読みいただくか、音声でお聴きください。

レポートの主なポイント：

• 2026年9月、参加者たちは「Sleepless Threat」という名称で別の恐喝作戦を計画し、あるメンバーが、この活動をSRGから切り離すためにこの新しい名称を提案した。
• これらのチャットでは、被害者との交渉が「CHAT」「OFFER」「CONTRACT」「GOLD」という4つの内部段階を経て追跡されており、27の組織が「GOLD」と分類され、和解金として約2億700万米ドルが提示されている。ただし、この分類は支払いが実際に行われたことを裏付けるものではない。
• 回収されたロシア語のヴィッシングスクリプトでは、発信者に対し、従業員の端末で不審な活動があったと主張し、リモートセッションを必要なセキュリティチェックであるかのように装うよう指示している。
• メンバーらは、米国在住の工作員を募集し、ITスタッフや契約社員を装って法律事務所に潜入させたり、偽造した履歴書を使って求人に応募し、企業内に工作員を潜入させたりすることについて議論した。
• 流出したスプレッドシートには、13カ所の海軍施設と近隣の社交場が記載されており、チャットの内容からは、潜水艦配備の核戦力に関する情報を入手するために、そこにいる米軍関係者に接触しようとする提案がなされている。