Pria Rusia Dituntut $200 Juta dalam Kejahatan Ransomware yang Melibatkan Crypto

Seorang pria Rusia telah didakwa oleh otoritas AS atas dugaan koneksi ke beberapa skema ransomware yang menjaring dia dan penyerang lainnya hampir $200 juta – banyak yang datang melalui crypto. 

Beberapa korban serangan ransomware tersebut termasuk rumah sakit, sekolah, dan departemen kepolisian. 

$200 Juta dalam Pembayaran Ransomware

Pelakunya – Mikhail Pavlovich Matveev – adalah bagian dari tiga geng ransomware: Lockbit, Babuk, dan Hive. Secara kolektif, mereka telah memperoleh hampir $200 juta dari para korban setelah menuntut dana lebih dari $400 juta, per angka dari Depkeh. 

Departemen mencatat bahwa Mateev dikenal secara online dengan beberapa alias, termasuk "Wazawaka", "m1x", "Boriselcin", dan "Uhodiransomwa."

“Kejahatan internasional ini menuntut tanggapan yang terkoordinasi,” kata Asisten Jaksa Agung Kenneth A. Polite, Jr. dari Divisi Kriminal Departemen Kehakiman dalam pernyataan DOJ. “Kami tidak akan menyerah dalam memberikan konsekuensi pada pelaku paling mengerikan dalam ekosistem kejahatan dunia maya.”

Beberapa dugaan kejahatan Mateev termasuk membantu menyebarkan ransomware Babuk melawan Departemen Kepolisian Metropolitan di Washington, DC pada April 2021, serta organisasi perawatan kesehatan perilaku nirlaba New Jersey pada Mei 2022. 

Dalam kasus sebelumnya, penjahat dan komplotannya mengancam akan mengungkapkan materi sensitif kepada publik kecuali pembayaran dilakukan. Aktor ransomware Babuk telah mengeksekusi setidaknya 65 serangan di seluruh dunia sejak Desember 2020, menuntut pembayaran $49 juta, dan menerima setidaknya $13 juta. 

Pada Januari 2022, jurnalis keamanan siber Brian Krebs melaporkan bahwa Mateev telah mengklaim berafiliasi dengan grup ransomware Darkside, menurut Bloomberg. Darkside bertanggung jawab atas serangan ransomware terhadap Colonial Pipeline pada tahun 2021, yang menjaring penyerang 63.7 BTC dalam pembayaran paksa. 

Peran Crypto dalam Ransomware

Cryptocurrency seperti Bitcoin telah menjadi alat populer untuk melakukan serangan ransomware sejak tahun 2021. Tidak seperti transfer bank tradisional, peretas dapat dengan mudah tetap anonim saat meminta pembayaran dalam Bitcoin, dan pembayaran semacam itu tidak dapat dibatalkan atau diambil kembali oleh bank atau pemerintah. 

Menurut Chainalysis, pendapatan ransomware jatuh secara substansial pada tahun 2022 menjadi $456.8 juta, dibandingkan dengan $765.6 juta pada tahun 2021. Para ahli menghubungkan penurunan tersebut dengan penurunan kesediaan korban untuk membayar uang tebusan – terutama karena peraturan sanksi terhadap pembayaran semacam itu oleh Departemen Keuangan AS telah membuat tindakan mereka lebih berisiko.

 Pada bulan Januari, FBI mengumumkan bahwa itu telah menghentikan jaringan ransomware HIVE, yang memiliki anggota di seluruh Amerika Utara dan Eropa.