Un rus a fost acuzat de 200 de milioane de dolari pentru infracțiuni de ransomware care implică criptomonede

Un bărbat rus a fost acuzat de autoritățile americane pentru presupusa sa conexiune la mai multe scheme de ransomware care i-au adus lui și altor atacatori aproape 200 de milioane de dolari, dintre care o mare parte au venit prin cripto. 

Unele dintre victimele acestor atacuri ransomware au inclus spitale, școli și departamente de poliție. 

200 de milioane de dolari în plăți pentru ransomware

Vinovatul – Mikhail Pavlovich Matveev – făcea parte din trei bande de ransomware: Lockbit, Babuk și Hive. În mod colectiv, ei au obținut aproape 200 de milioane de dolari de la victime după ce au cerut fonduri de peste 400 de milioane de dolari, pe cifre de la Departamentul de Justiție. 

Departamentul a remarcat că Mateev era cunoscut online sub mai multe pseudonime, inclusiv „Wazawaka”, „m1x”, „Boriselcin” și „Uhodiransomwa”.

„Aceste crime internaționale necesită un răspuns coordonat”, a declarat procurorul general adjunct Kenneth A. Polite, Jr. al Diviziei penale a Departamentului de Justiție, în declarația DOJ. „Nu vom ceda să impunem consecințe asupra celor mai flagranți actori din ecosistemul criminalității cibernetice.”

Unele dintre presupusele crime ale lui Mateev au inclus ajutorul la implementarea ransomware-ului Babuk împotriva Departamentului de Poliție Metropolitană din Washington, DC în aprilie 2021, precum și a unei organizații nonprofit de asistență medicală comportamentală din New Jersey în mai 2022. 

În primul caz, criminalul și co-conspiratorii săi au amenințat că vor dezvălui publicului materiale sensibile dacă nu se fac plăți. Actorii de ransomware Babuk au executat cel puțin 65 de atacuri în întreaga lume din decembrie 2020, cerând plăți de 49 de milioane de dolari și primind cel puțin 13 milioane de dolari. 

În ianuarie 2022, jurnalistul de securitate cibernetică Brian Krebs a raportat că Mateev a pretins afilierea la grupurile de ransomware Darkside, potrivit Bloomberg. Darkside a fost responsabil pentru un atac ransomware împotriva Colonial Pipeline în 2021, care a adus atacatorilor 63.7 BTC în plăți forțate. 

Rolul Crypto în Ransomware

Criptomonede precum Bitcoin au devenit instrumente populare pentru desfășurarea atacurilor ransomware din 2021. Spre deosebire de transferurile bancare tradiționale, hackerii pot rămâne cu ușurință anonimi atunci când solicită plăți în Bitcoin, iar astfel de plăți nu pot fi inversate sau recuperate de către o bancă sau un guvern. 

Potrivit Chainalysis, veniturile din ransomware căzut substanțial în 2022 la 456.8 milioane de dolari, comparativ cu 765.6 milioane de dolari în 2021. Experții au atribuit scăderea unei scăderi a dorinței victimelor de a plăti o răscumpărare – mai ales că regulile de sancțiuni împotriva unor astfel de plăți de către Departamentul de Trezorerie al SUA le-au făcut mai riscante de efectuat.

 În ianuarie, FBI a anunțat că a eliminat rețeaua de ransomware HIVE, care avea membri în America de Nord și Europa.