Росіянина звинувачують у злочинах, пов’язаних із програмами-вимагачами, пов’язаними з криптовалютами, на 200 мільйонів доларів

Влада США висунула росіянину звинувачення в його ймовірному зв’язку з кількома схемами програм-вимагачів, які принесли йому та іншим зловмисникам майже 200 мільйонів доларів США, значна частина яких отримана через криптовалюту. 

Деякі жертви цих атак програм-вимагачів включали лікарні, школи та відділи поліції. 

200 мільйонів доларів у вигляді платежів за програми-вимагачі

Винуватець – Михайло Павлович Матвєєв – входив до трьох банд-вимагачів: Lockbit, Babuk і Hive. У сукупності вони отримали майже 200 мільйонів доларів від жертв, вимагаючи коштів понад 400 мільйонів доларів, згідно з даними Міністерство юстиції. 

У відомстві зазначили, що Матеєв був відомий в Інтернеті під кількома псевдонімами, зокрема «Wazawaka», «m1x», «Boriselcin» і «Uhodiransomwa».

«Ці міжнародні злочини вимагають узгодженої відповіді», — сказав помічник генерального прокурора Кеннет А. Політ-молодший з кримінального відділу Міністерства юстиції в заяві Міністерства юстиції. «Ми не відступимо від накладення наслідків на найкричущі учасники екосистеми кіберзлочинності».

Деякі з передбачуваних злочинів Матеєва включали допомогу в розгортанні програми-вимагача Babuk проти Департаменту столичної поліції у Вашингтоні, округ Колумбія, у квітні 2021 року, а також у некомерційній організації поведінкової медицини Нью-Джерсі у травні 2022 року. 

У першому випадку злочинець і його учасники погрожували оприлюднити конфіденційні матеріали громадськості, якщо не будуть здійснені платежі. Актори програм-вимагачів Babuk здійснили щонайменше 65 атак по всьому світу з грудня 2020 року, вимагаючи виплат у розмірі 49 мільйонів доларів США та отримали щонайменше 13 мільйонів доларів. 

У січні 2022 року журналіст з кібербезпеки Брайан Кребс повідомив, що Матеєв заявив про причетність до груп програм-вимагачів Darkside, згідно з Bloomberg. Darkside був відповідальним за атаку програм-вимагачів на Colonial Pipeline у ​​2021 році, яка принесла зловмисникам 63.7 BTC у вигляді примусових платежів. 

Роль Crypto у програмі-вимагачі

Криптовалюти, такі як біткойн, стали популярними інструментами для здійснення атак програм-вимагачів з 2021 року. На відміну від традиційних банківських переказів, хакери можуть легко залишатися анонімними, коли запитують платежі в біткойнах, і такі платежі не можуть бути скасовані чи витребувані банком чи урядом. 

За даними Chainalysis, дохід від програм-вимагачів впав суттєво у 2022 році до 456.8 млн доларів порівняно з 765.6 млн доларів у 2021 році. Експерти пояснюють падіння зниженням готовності жертв платити викуп – особливо тому, що правила санкцій проти таких платежів Міністерства фінансів США зробили їх більш ризикованими.

 У січні ФБР оголошений що він знищив мережу програм-вимагачів HIVE, члени якої були в Північній Америці та Європі.