Russisk mann siktet for 200 millioner dollar i ransomware-forbrytelser som involverer krypto

En russisk mann har blitt siktet av amerikanske myndigheter for sin påståtte forbindelse til flere løsepengeprogram som ga ham og andre angripere nesten 200 millioner dollar – mye av disse kom gjennom krypto. 

Noen av ofrene for disse løsepengevare-angrepene inkluderer sykehus, skoler og politiavdelinger. 

$200 millioner i ransomware-betalinger

Den skyldige – Mikhail Pavlovich Matveev – var en del av tre gjenger for løsepenger: Lockbit, Babuk og Hive. Til sammen har de fått nesten 200 millioner dollar fra ofre etter å ha krevd midler på over 400 millioner dollar, per tall fra Department of Justice. 

Avdelingen bemerket at Mateev var kjent på nettet av flere aliaser, inkludert "Wazawaka", "m1x", "Boriselcin" og "Uhodiransomwa."

"Disse internasjonale forbrytelsene krever en koordinert reaksjon," sa assisterende justisminister Kenneth A. Polite, Jr. fra justisdepartementets kriminelle avdeling i DOJs uttalelse. "Vi vil ikke gi etter for å pålegge konsekvenser for de mest ekstreme aktørene i økosystemet for nettkriminalitet."

Noen av Mateevs påståtte forbrytelser inkluderte å hjelpe til med å distribuere Babuk løsepengevare mot Metropolitan Police Department i Washington, DC i april 2021, samt en ideell atferdsorganisasjon i New Jersey i mai 2022. 

I det førstnevnte tilfellet truet kriminelle og hans medsammensvorne med å avsløre sensitivt materiale til offentligheten med mindre betaling ble utført. Babuk-ransomware-aktører har utført minst 65 angrep rundt om i verden siden desember 2020, krevd 49 millioner dollar i betalinger og mottatt minst 13 millioner dollar. 

I januar 2022 rapporterte nettsikkerhetsjournalist Brian Krebs at Mateev hadde hevdet tilknytning til Darkside løsepengevaregruppene, ifølge Bloomberg. Darkside var ansvarlig for et løsepenge-angrep mot Colonial Pipeline i 2021, som ga angriperne 63.7 BTC i tvangsbetalinger. 

Cryptos rolle i ransomware

Kryptovalutaer som Bitcoin har blitt populære verktøy for å utføre løsepenge-angrep siden 2021. I motsetning til tradisjonelle bankoverføringer, kan hackere enkelt forbli anonyme når de ber om betalinger i Bitcoin, og slike betalinger kan ikke reverseres eller gjenvinnes av en bank eller regjering. 

Ifølge Chainalysis, løsepengevareinntekter falt betydelig i 2022 til 456.8 millioner dollar, sammenlignet med 765.6 millioner dollar i 2021. Eksperter tilskrev nedgangen til en nedgang i ofrenes vilje til å betale løsepenger – spesielt ettersom sanksjonsregler mot slike betalinger fra det amerikanske finansdepartementet har gjort dem mer risikable å utføre.

 I januar, FBI annonsert at den hadde fjernet HIVE-ransomware-nettverket, som hadde medlemmer over hele Nord-Amerika og Europa.