Russisk tiltalt for 200 millioner dollars cryptocurrency-relaterede ransomware-forbrydelser

Russisk tiltalt for 200 millioner dollars cryptocurrency-relaterede ransomware-forbrydelser

En russisk mand er blevet anklaget af amerikanske myndigheder for sin påståede forbindelse til adskillige ransomware-programmer, der gav ham og andre angribere næsten 200 millioner dollars - meget af det via krypto.

Ofre for disse ransomware-angreb omfattede hospitaler, skoler og politiafdelinger.

200 millioner dollars i ransomware-betalinger

Gerningsmanden – Mikhail Pavlovich Matveyev – var en del af tre ransomware-bander: Lockbit, Babuk og Hive. I alt har de modtaget næsten 200 millioner dollars fra ofre efter at have krævet over 400 millioner dollars i midler, ifølge organisationenJustitsministeriet.

Ministeriet bemærkede, at Mateev var kendt online af flere pseudonymer, herunder "Wazawaka", "m1x", "Boriselcin" og "Uhodiransomwa."

"Disse internationale forbrydelser kræver et koordineret svar," sagde assisterende justitsminister Kenneth A. Polite Jr. fra justitsministeriets kriminelle afdeling i DOJ-erklæringen. "Vi vil ikke give efter og påtvinge konsekvenser for de værste aktører i cyberkriminalitetsøkosystemet."

Mateevs påståede forbrydelser omfattede at hjælpe med at implementere Babuk-ransomware mod Metropolitan Police Department i Washington, D.C. i april 2021 og mod en adfærdsmæssig sundhed nonprofitorganisation i New Jersey i maj 2022.

I det første tilfælde truede forbryderen og hans medsammensvorne med at frigive følsomt materiale til offentligheden, medmindre der blev foretaget betalinger. Babuk ransomware-aktører har udført mindst 65 angreb på verdensplan siden december 2020, krævet $49 millioner i betalinger og modtaget mindst $13 millioner.

I januar 2022 rapporterede cybersikkerhedsjournalist Brian Krebs, at Mateev angiveligt havde hævdet en forbindelse til Darkside ransomware-grupperBloomberg. Darkside var ansvarlig for et ransomware-angreb på Colonial Pipeline i 2021, hvilket gav angriberne tvangsbetalinger på 63,7 BTC.

Cryptons rolle i Ransomware

Kryptovalutaer som Bitcoin er blevet populære værktøjer til ransomware-angreb siden 2021. I modsætning til traditionelle bankoverførsler kan hackere nemt forblive anonyme, når de anmoder om betalinger i Bitcoin, og sådanne betalinger kan ikke tilbageføres eller tilbagekræves af en bank eller en regering.

Ifølge Chainalysis ransomware indtægterfaldebetydeligt til 456,8 millioner dollars i 2022 sammenlignet med 765,6 millioner dollars i 2021. Eksperter tilskrev faldet til et fald i ofres villighed til at betale en løsesum – især da det amerikanske finansministeriums sanktioner mod sådanne betalinger har gjort dem mere risikable at udføre.

I januar, FBIannonceretat det havde fjernet HIVE ransomware-netværket, som havde medlemmer i hele Nordamerika og Europa.

.