Russo é acusado de US$ 200 milhões em crimes de ransomware envolvendo criptomoedas

Um homem russo foi acusado pelas autoridades dos EUA por sua suposta conexão com vários esquemas de ransomware que renderam a ele e a outros invasores quase US$ 200 milhões – muitos dos quais vieram por meio de criptografia. 

Algumas das vítimas desses ataques de ransomware incluíam hospitais, escolas e departamentos de polícia. 

$ 200 milhões em pagamentos de ransomware

O culpado – Mikhail Pavlovich Matveev – fazia parte de três gangues de ransomware: Lockbit, Babuk e Hive. Coletivamente, eles obtiveram quase US$ 200 milhões das vítimas depois de exigir fundos superiores a US$ 400 milhões, segundo dados do Departamento de Justiça. 

O Departamento observou que Mateev era conhecido online por vários pseudônimos, incluindo “Wazawaka”, “m1x”, “Boriselcin” e “Uhodiransomwa”.

“Esses crimes internacionais exigem uma resposta coordenada”, disse o procurador-geral adjunto Kenneth A. Polite Jr., da Divisão Criminal do Departamento de Justiça, no comunicado do DOJ. “Não cederemos em impor consequências aos atores mais flagrantes do ecossistema do cibercrime.”

Alguns dos supostos crimes de Mateev incluíram ajudar a implantar o ransomware Babuk contra o Departamento de Polícia Metropolitana em Washington, DC em abril de 2021, bem como uma organização de saúde comportamental sem fins lucrativos de Nova Jersey em maio de 2022. 

No primeiro caso, o criminoso e seus co-conspiradores ameaçaram divulgar materiais sensíveis ao público, a menos que os pagamentos fossem feitos. Os atores do ransomware Babuk executaram pelo menos 65 ataques em todo o mundo desde dezembro de 2020, exigindo US$ 49 milhões em pagamentos e recebendo pelo menos US$ 13 milhões. 

Em janeiro de 2022, o jornalista de segurança cibernética Brian Krebs relatou que Mateev havia reivindicado afiliação com os grupos de ransomware Darkside, de acordo com Bloomberg. Darkside foi responsável por um ataque de ransomware contra o Pipeline Colonial em 2021, que rendeu aos invasores 63.7 BTC em pagamentos forçados. 

Papel da criptografia no ransomware

Criptomoedas como o Bitcoin se tornaram ferramentas populares para conduzir ataques de ransomware desde 2021. Ao contrário das transferências bancárias tradicionais, os hackers podem facilmente permanecer anônimos ao solicitar pagamentos em Bitcoin, e esses pagamentos não podem ser revertidos ou recuperados por um banco ou governo. 

De acordo com a Chainalysis, a receita do ransomware caiu substancialmente em 2022 para $ 456.8 milhões, em comparação com $ 765.6 milhões em 2021. Especialistas atribuíram a queda a uma diminuição na disposição das vítimas de pagar um resgate - especialmente porque as regras de sanções contra tais pagamentos pelo Departamento do Tesouro dos EUA tornaram sua conduta mais arriscada.

 Em janeiro, o FBI anunciou que havia derrubado a rede de ransomware HIVE, que tinha membros na América do Norte e na Europa.