Russisk mand sigtet for 200 millioner dollars i ransomware-forbrydelser, der involverer krypto

En russisk mand er blevet anklaget af amerikanske myndigheder for sin påståede forbindelse til flere ransomware-ordninger, der gav ham og andre angribere næsten 200 millioner dollars – hvoraf en stor del kom gennem krypto. 

Nogle af ofrene for disse ransomware-angreb omfattede hospitaler, skoler og politiafdelinger. 

$200 millioner i Ransomware-betalinger

Den skyldige - Mikhail Pavlovich Matveev - var en del af tre ransomware-bander: Lockbit, Babuk og Hive. Samlet har de opnået næsten 200 millioner dollars fra ofre efter at have krævet midler på over 400 millioner dollars pr. tal fra Justitsministeriet. 

Afdelingen bemærkede, at Mateev var kendt online af flere aliaser, herunder "Wazawaka", "m1x", "Boriselcin" og "Uhodiransomwa."

"Disse internationale forbrydelser kræver et koordineret svar," sagde assisterende justitsminister Kenneth A. Polite, Jr. fra justitsministeriets kriminelle afdeling i DOJ's erklæring. "Vi vil ikke give efter for at pålægge konsekvenser for de mest uhyggelige aktører i økosystemet for cyberkriminalitet."

Nogle af Mateevs påståede forbrydelser omfattede at hjælpe med at implementere Babuk-ransomware mod Metropolitan Police Department i Washington, DC i april 2021, såvel som en New Jersey nonprofit adfærdsmæssig sundhedsorganisation i maj 2022. 

I det førstnævnte tilfælde truede forbryderen og hans medsammensvorne med at afsløre følsomt materiale til offentligheden, medmindre der blev foretaget betalinger. Babuk ransomware-aktører har udført mindst 65 angreb rundt om i verden siden december 2020, krævet $49 millioner i betalinger og modtaget mindst $13 millioner. 

I januar 2022 rapporterede cybersikkerhedsjournalist Brian Krebs, at Mateev havde hævdet tilknytning til Darkside ransomware-grupper, ifølge Bloomberg. Darkside var ansvarlig for et ransomware-angreb mod Colonial Pipeline i 2021, som gav angriberne 63.7 BTC i tvangsbetalinger. 

Cryptos rolle i Ransomware

Kryptovalutaer som Bitcoin er blevet populære værktøjer til at udføre ransomware-angreb siden 2021. I modsætning til traditionelle bankoverførsler kan hackere nemt forblive anonyme, når de anmoder om betalinger i Bitcoin, og sådanne betalinger kan ikke tilbageføres eller tilbagekræves af en bank eller en regering. 

Ifølge Chainalysis, ransomware-indtægter faldt væsentligt i 2022 til 456.8 millioner dollars sammenlignet med 765.6 millioner dollars i 2021. Eksperter tilskrev faldet til et fald i ofrenes villighed til at betale en løsesum – især da sanktionsreglerne mod sådanne betalinger fra det amerikanske finansministerium har gjort dem mere risikable at udføre.

 I januar, FBI annoncerede at det havde fjernet HIVE ransomware-netværket, som havde medlemmer i hele Nordamerika og Europa.