اتهام رجل روسي بمبلغ 200 مليون دولار في جرائم الفدية المتعلقة بالعملات المشفرة

وجهت السلطات الأمريكية اتهامات لرجل روسي لصلته المزعومة ببرامج فدية متعددة أسفرت عن هزيمته ومهاجمين آخرين بحوالي 200 مليون دولار - جاء معظمها من خلال التشفير. 

ومن بين ضحايا هجمات برامج الفدية تلك المستشفيات والمدارس وأقسام الشرطة. 

200 مليون دولار من مدفوعات برامج الفدية

كان الجاني - ميخائيل بافلوفيتش ماتفيف - جزءًا من ثلاث عصابات لبرامج الفدية: Lockbit و Babuk و Hive. بشكل جماعي ، حصلوا على ما يقرب من 200 مليون دولار من الضحايا بعد أن طالبوا بأموال تزيد عن 400 مليون دولار ، حسب الأرقام من وزارة العدل. 

لاحظت الإدارة أن ماتييف كان معروفًا على الإنترنت بأسماء مستعارة متعددة ، بما في ذلك "وازاواكا" و "إم 1 إكس" و "بوريسيلسين" و "أوودييرانسوموا".

قال مساعد المدعي العام كينيث أ. "لن نتوانى في فرض عواقب على أكثر الجهات فظاعة في النظام البيئي للجرائم الإلكترونية."

تضمنت بعض جرائم ماتييف المزعومة المساعدة في نشر Babuk ransomware ضد إدارة شرطة العاصمة في واشنطن العاصمة في أبريل 2021 ، بالإضافة إلى منظمة رعاية صحية سلوكية غير ربحية في نيوجيرسي في مايو 2022. 

في الحالة الأولى ، هدد المجرم والمتآمرون معه بالكشف عن مواد حساسة للجمهور ما لم يتم سداد مدفوعات. نفذ ممثلو Babuk ransomware ما لا يقل عن 65 هجومًا في جميع أنحاء العالم منذ ديسمبر 2020 ، وطالبوا بمدفوعات 49 مليون دولار ، وتلقوا 13 مليون دولار على الأقل. 

في يناير 2022 ، أفاد صحفي الأمن السيبراني بريان كريبس أن ماتييف ادعى الانتماء إلى مجموعات دارك سايد رانسومواري ، وفقًا لـ بلومبرغ. كان Darkside مسؤولاً عن هجوم فدية ضد Colonial Pipeline في عام 2021 ، والذي حقق للمهاجمين 63.7 BTC في المدفوعات القسرية. 

دور التشفير في برامج الفدية

أصبحت العملات المشفرة مثل Bitcoin أدوات شائعة لتنفيذ هجمات برامج الفدية منذ عام 2021. على عكس التحويلات المصرفية التقليدية ، يمكن للقراصنة أن يظلوا مجهولين بسهولة عند طلب المدفوعات بعملة البيتكوين ، ولا يمكن عكس هذه المدفوعات أو استردادها من قبل البنك أو الحكومة. 

وفقًا لـ Chainalysis ، عائدات برامج الفدية تراجع بشكل كبير في عام 2022 إلى 456.8 مليون دولار ، مقارنة بـ 765.6 مليون دولار في عام 2021. وعزا الخبراء هذا الانخفاض إلى انخفاض استعداد الضحايا لدفع فدية - خاصة وأن قواعد العقوبات المفروضة على مثل هذه المدفوعات من قبل وزارة الخزانة الأمريكية جعلتها أكثر خطورة.

 في يناير ، مكتب التحقيقات الفدرالي أعلن أنه أزال شبكة HIVE ransomware ، التي كان لها أعضاء في جميع أنحاء أمريكا الشمالية وأوروبا.