Rus obtožen 200 milijonov dolarjev kaznivih dejanj z izsiljevalsko programsko opremo, ki vključuje kripto

Ameriške oblasti so nekega Rusa obtožile njegove domnevne povezanosti s številnimi shemami izsiljevalske programske opreme, ki so njemu in drugim napadalcem prinesle skoraj 200 milijonov dolarjev – večina od tega prek kriptovalut. 

Nekatere žrtve teh napadov z izsiljevalsko programsko opremo so bile bolnišnice, šole in policijske postaje. 

200 milijonov dolarjev plačil z izsiljevalsko programsko opremo

Krivec – Mihail Pavlovič Matvejev – je bil del treh združb izsiljevalske programske opreme: Lockbit, Babuk in Hive. Skupaj so od žrtev pridobili skoraj 200 milijonov dolarjev, potem ko so zahtevali sredstva v višini več kot 400 milijonov dolarjev, po podatkih iz Oddelek za pravosodje. 

Ministrstvo je ugotovilo, da je bil Mateev na spletu znan pod številnimi vzdevki, vključno z "Wazawaka", "m1x", "Boriselcin" in "Uhodiransomwa."

"Ta mednarodna kazniva dejanja zahtevajo usklajen odziv," je v izjavi ministrstva za pravosodje dejal pomočnik generalnega državnega tožilca Kenneth A. Polite, mlajši iz kazenskega oddelka ministrstva za pravosodje. "Ne bomo popustili pri nalaganju posledic najbolj grozljivim akterjem v ekosistemu kibernetske kriminalitete."

Nekateri Mateevovi domnevni zločini so vključevali pomoč pri uvajanju izsiljevalske programske opreme Babuk proti metropolitanski policijski upravi v Washingtonu, DC, aprila 2021, pa tudi proti neprofitni organizaciji za vedenjsko zdravstveno varstvo v New Jerseyju, maja 2022. 

V prvem primeru so zločinec in njegovi sozarotniki grozili, da bodo javnosti razkrili občutljiva gradiva, če ne bodo plačana. Akterji izsiljevalske programske opreme Babuk so od decembra 65 izvedli najmanj 2020 napadov po vsem svetu, zahtevali so 49 milijonov dolarjev plačil in prejeli najmanj 13 milijonov dolarjev. 

Januarja 2022 je novinar o kibernetski varnosti Brian Krebs poročal, da je Mateev trdil, da je povezan s skupinami izsiljevalskih programov Darkside. Bloomberg. Darkside je bil leta 2021 odgovoren za napad z izsiljevalsko programsko opremo na Colonial Pipeline, ki je napadalcem prinesel 63.7 BTC v prisilnih plačilih. 

Vloga kriptovalute pri izsiljevalski programski opremi

Kriptovalute, kot je Bitcoin, so od leta 2021 postale priljubljeno orodje za izvajanje napadov z izsiljevalsko programsko opremo. V nasprotju s tradicionalnimi bančnimi nakazili lahko hekerji preprosto ostanejo anonimni, ko zahtevajo plačila v Bitcoinih, in takih plačil banka ali vlada ne more razveljaviti ali zahtevati nazaj. 

Po podatkih Chainalysis prihodek od izsiljevalske programske opreme padla precej leta 2022 na 456.8 milijona dolarjev v primerjavi s 765.6 milijona dolarjev leta 2021. Strokovnjaki so padec pripisali zmanjšanju pripravljenosti žrtev za plačilo odkupnine – zlasti ker so sankcije ministrstva za finance ZDA povzročile, da so takšna plačila bolj tvegana.

 Januarja je FBI razglasitve da je uničil mrežo izsiljevalske programske opreme HIVE, ki je imela člane po vsej Severni Ameriki in Evropi.