Rysk man åtalas för 200 miljoner dollar i brott mot ransomware som involverar krypto

En rysk man har åtalats av amerikanska myndigheter för sin påstådda koppling till flera ransomware-program som gav honom och andra angripare nästan 200 miljoner dollar – varav mycket kom via krypto. 

Några av offren för dessa ransomware-attacker var sjukhus, skolor och polisavdelningar. 

200 miljoner dollar i Ransomware-betalningar

Den skyldige – Mikhail Pavlovich Matveev – var en del av tre ransomware-gäng: Lockbit, Babuk och Hive. Tillsammans har de erhållit nästan 200 miljoner dollar från offer efter att ha krävt pengar på över 400 miljoner dollar, per siffror från Justitiedepartementet. 

Avdelningen noterade att Mateev var känd online av flera alias, inklusive "Wazawaka", "m1x", "Boriselcin" och "Uhodiransomwa."

"Dessa internationella brott kräver ett samordnat svar", säger assisterande justitiekansler Kenneth A. Polite, Jr. vid justitiedepartementets brottsavdelning i DOJ:s uttalande. "Vi kommer inte att ge efter för att påtvinga konsekvenser för de mest extrema aktörerna i cyberbrottslighetens ekosystem."

Några av Mateevs påstådda brott inkluderade att hjälpa till att distribuera Babuk ransomware mot Metropolitan Police Department i Washington, DC i april 2021, såväl som en New Jersey ideell beteendevårdsorganisation i maj 2022. 

I det förstnämnda fallet hotade brottslingen och hans medkonspiratörer att avslöja känsligt material för allmänheten om inte betalningar gjordes. Babuk ransomware-aktörer har utfört minst 65 attacker runt om i världen sedan december 2020, krävt 49 miljoner dollar i betalningar och fått minst 13 miljoner dollar. 

I januari 2022 rapporterade cybersäkerhetsjournalisten Brian Krebs att Mateev hade hävdat koppling till Darkside ransomware-grupper, enligt Direkt. Darkside var ansvarig för en ransomware-attack mot Colonial Pipeline 2021, vilket gav angriparna 63.7 BTC i tvångsbetalningar. 

Cryptos roll i Ransomware

Kryptovalutor som Bitcoin har blivit populära verktyg för att utföra ransomware-attacker sedan 2021. Till skillnad från traditionella banköverföringar kan hackare lätt förbli anonyma när de begär betalningar i Bitcoin, och sådana betalningar kan inte återkallas eller återkrävas av en bank eller en regering. 

Enligt Chainalysis, intäkter från ransomware föll avsevärt 2022 till 456.8 miljoner dollar, jämfört med 765.6 miljoner dollar 2021. Experter tillskrev minskningen till en minskning av offrens vilja att betala en lösensumma – särskilt som sanktionsregler mot sådana betalningar från det amerikanska finansdepartementet har gjort dem mer riskfyllda att genomföra.

 I januari, FBI meddelade att det hade tagit ner HIVE ransomware-nätverket, som hade medlemmar över hela Nordamerika och Europa.