ชายชาวรัสเซียถูกตั้งข้อหา 200 ล้านดอลลาร์ในอาชญากรรมแรนซัมแวร์ที่เกี่ยวข้องกับ Crypto

ชายชาวรัสเซียคนหนึ่งถูกทางการสหรัฐตั้งข้อหาเนื่องจากถูกกล่าวหาว่าเกี่ยวข้องกับแผนการเรียกค่าไถ่หลายรายการที่หลอกล่อเขาและผู้โจมตีคนอื่น ๆ เกือบ 200 ล้านดอลลาร์ ซึ่งส่วนใหญ่มาจากการเข้ารหัสลับ 

เหยื่อบางรายของการโจมตีด้วยแรนซัมแวร์นั้นรวมถึงโรงพยาบาล โรงเรียน และหน่วยงานตำรวจ 

เงิน 200 ล้านดอลลาร์ในการชำระเงินค่าไถ่แรนซัมแวร์

ผู้ร้าย – Mikhail Pavlovich Matveev – เป็นส่วนหนึ่งของแก๊งแรนซัมแวร์ 200 กลุ่ม ได้แก่ Lockbit, Babuk และ Hive โดยรวมแล้วพวกเขาได้รับเงินเกือบ 400 ล้านดอลลาร์จากเหยื่อหลังจากเรียกร้องเงินเกินกว่า XNUMX ล้านดอลลาร์ต่อตัวเลขจาก กระทรวงยุติธรรม. 

กรมตั้งข้อสังเกตว่า Mateev เป็นที่รู้จักทางออนไลน์โดยใช้นามแฝงหลายชื่อ รวมถึง “Wazawaka”, “m1x”, “Boriselcin” และ “Uhodiransomwa”

“อาชญากรรมระหว่างประเทศเหล่านี้ต้องการการตอบสนองที่ประสานกัน” ผู้ช่วยอัยการสูงสุด Kenneth A. Polite, Jr. จากแผนกคดีอาญาของกระทรวงยุติธรรมกล่าวในคำแถลงของ DOJ “เราจะไม่ย่อท้อต่อผลกระทบต่อผู้กระทำการที่เลวร้ายที่สุดในระบบนิเวศของอาชญากรรมทางไซเบอร์”

อาชญากรรมที่ถูกกล่าวหาบางอย่างของ Mateev รวมถึงการช่วยติดตั้ง Babuk ransomware กับกรมตำรวจนครบาลในกรุงวอชิงตัน ดี.ซี. ในเดือนเมษายน 2021 รวมถึงองค์กรด้านการดูแลสุขภาพพฤติกรรมที่ไม่แสวงหาผลกำไรในรัฐนิวเจอร์ซีย์ในเดือนพฤษภาคม 2022 

ในกรณีก่อนหน้านี้ อาชญากรและผู้สมรู้ร่วมคิดของเขาขู่ว่าจะเปิดเผยเนื้อหาที่ละเอียดอ่อนต่อสาธารณะเว้นแต่จะมีการจ่ายเงิน มัลแวร์เรียกค่าไถ่ Babuk ดำเนินการโจมตีอย่างน้อย 65 ครั้งทั่วโลกตั้งแต่เดือนธันวาคม 2020 โดยเรียกเงิน 49 ล้านดอลลาร์ในการชำระเงิน และได้รับอย่างน้อย 13 ล้านดอลลาร์ 

ในเดือนมกราคม พ.ศ. 2022 Brian Krebs นักข่าวด้านความปลอดภัยทางไซเบอร์รายงานว่า Mateev อ้างว่ามีความเกี่ยวข้องกับกลุ่มแรนซั่มแวร์ Darkside ตามรายงาน บลูมเบิร์ก. Darkside เป็นผู้รับผิดชอบการโจมตีแรนซัมแวร์กับ Colonial Pipeline ในปี 2021 ซึ่งได้เงิน 63.7 BTC ของผู้โจมตีจากการบังคับชำระเงิน 

บทบาทของ Crypto ใน Ransomware

Cryptocurrencies เช่น Bitcoin ได้กลายเป็นเครื่องมือยอดนิยมสำหรับการโจมตีแรนซัมแวร์ตั้งแต่ปี 2021 ซึ่งแตกต่างจากการโอนเงินผ่านธนาคารแบบดั้งเดิม แฮ็กเกอร์สามารถไม่เปิดเผยตัวตนได้อย่างง่ายดายเมื่อร้องขอการชำระเงินเป็น Bitcoin และการชำระเงินดังกล่าวไม่สามารถย้อนกลับหรือเรียกคืนได้โดยธนาคารหรือรัฐบาล 

จากข้อมูลของ Chainalysis รายได้จากแรนซัมแวร์ ลดลง อย่างมากในปี 2022 เป็น 456.8 ล้านดอลลาร์ เทียบกับ 765.6 ล้านดอลลาร์ในปี 2021 ผู้เชี่ยวชาญระบุว่าการลดลงนี้เกิดจากความเต็มใจที่จะจ่ายค่าไถ่ของเหยื่อที่ลดลง โดยเฉพาะอย่างยิ่งเนื่องจากกฎคว่ำบาตรต่อการจ่ายเงินดังกล่าวของกระทรวงการคลังสหรัฐฯ ทำให้พวกเขามีความเสี่ยงในการดำเนินการมากขึ้น

 ในเดือนมกราคมเอฟบีไอ ประกาศ ว่าได้ทำลายเครือข่ายแรนซัมแวร์ HIVE ซึ่งมีสมาชิกทั่วอเมริกาเหนือและยุโรป