フロント企業で人材確保していた「FIN 7」 - リーダー逮捕後も活動継続

同じインフラを共有し、同じ戦術やテクニックを使用していることから、ボットネット「AveMaria」と、ヨーロッパや中米の銀行を標的としているサイバー犯罪グループ「CobaltGoblin」および「EmpireMonkey」との連携が疑われるという。

また「FIN 7」は、ロシアに展開するセキュリティベンダー「Combi Security」を名乗るフロント企業を設立、運営していたことを米司法省が明らかにしている。

Kaspersky Labにおいても、コマンド＆コントロール（C＆C）サーバと同じサーバにウェブサイトが公開されていたことを確認している。

偽会社は、正規の求人サイトで脆弱性のリサーチャーやプログラム開発者、通訳者などを採用。採用された従業員は気が付かないうちに、サイバー犯罪に加担させられている可能性があり、経歴にもその企業名を記載しているケースがあるとKaspersky Labは指摘している。

（Security NEXT - 2019/05/21 ）ツイート