גבר רוסי הואשם ב-200 מיליון דולר בעבירות כופר הכוללות קריפטו

גבר רוסי הואשם על ידי הרשויות בארה"ב בגין חיבורו לכאורה למספר תוכניות כופר שגרמו לו ולתוקפים אחרים כמעט 200 מיליון דולר - שחלק גדול מהם הגיע דרך קריפטו. 

חלק מהקורבנות של אותן התקפות תוכנות כופר כללו בתי חולים, בתי ספר ומחלקות משטרה. 

200 מיליון דולר בתשלומי כופר

האשם - מיכאיל פבלוביץ' מטבייב - היה חלק משלוש כנופיות תוכנת כופר: לוקביט, באבוק והייב. ביחד, הם השיגו כמעט 200 מיליון דולר מקורבנות לאחר שדרשו כספים של יותר מ-400 מיליון דולר, לפי נתוני משרד המשפטים. 

המחלקה ציינה כי Mateev היה מוכר באינטרנט על ידי כינויים רבים, כולל "Wazawaka", "m1x", "Boriselcin" ו-"Uhodiransomwa".

"הפשעים הבינלאומיים הללו דורשים תגובה מתואמת", אמר עוזר התובע הכללי קנת א. פוליט, ג'וניור מהמחלקה הפלילית של משרד המשפטים בהצהרת משרד המשפטים. "לא נוותר על הטלת השלכות על השחקנים הבוטים ביותר במערכת האקולוגית של פשעי הסייבר".

חלק מהפשעים לכאורה של מטייב כללו עזרה בפריסת תוכנת כופר של Babuk נגד משטרת המטרופולין בוושינגטון הבירה באפריל 2021, כמו גם ארגון בריאות התנהגותי ללא מטרות רווח בניו ג'רזי במאי 2022. 

במקרה הקודם, הפושע ושותפיו למזימה איימו לחשוף חומרים רגישים לציבור אלא אם ישולמו תשלומים. שחקני תוכנת הכופר של Babuk ביצעו לפחות 65 התקפות ברחבי העולם מאז דצמבר 2020, דרשו 49 מיליון דולר בתשלומים וקיבלו לפחות 13 מיליון דולר. 

בינואר 2022, עיתונאי אבטחת הסייבר בריאן קרבס דיווח כי מטייב טען להשתייכות לקבוצות תוכנת הכופר Darkside, לפי בלומברג. Darkside הייתה אחראית למתקפת תוכנת כופר נגד ה-Colonial Pipeline בשנת 2021, שגרמה לתוקפים 63.7 BTC בתשלומים כפויים. 

תפקידו של Crypto ב-Ransomware

מטבעות קריפטו כמו ביטקוין הפכו לכלים פופולריים לביצוע התקפות כופר מאז 2021. בניגוד להעברות בנקאיות מסורתיות, האקרים יכולים בקלות להישאר אנונימיים כשהם מבקשים תשלומים בביטקוין, ותשלומים כאלה לא ניתנים לביטול או לתביעה חוזרת על ידי בנק או ממשלה. 

לפי Chainalysis, הכנסות מתוכנות כופר נפל משמעותית ב-2022 ל-456.8 מיליון דולר, בהשוואה ל-765.6 מיליון דולר ב-2021. מומחים ייחסו את הירידה לירידה בנכונות הקורבנות לשלם כופר - במיוחד מכיוון שכללי הסנקציות נגד תשלומים כאלה של משרד האוצר האמריקני הפכו אותם למסוכנים יותר.

 בינואר, ה-FBI הודיע שהיא הסירה את רשת תוכנות הכופר HIVE, שהיו לה חברים ברחבי צפון אמריקה ואירופה.