Максим Силникау, создатель и администратор операции по распространению программ-вымогателей Ransom Cartel, был приговорен к 16 годам тюремного заключения за свою роль в атаках с использованием программ-вымогателей против как минимум 18 компаний по всему миру.
Министерство юстиции США сегодня объявило, что 40-летний гражданин Беларуси был приговорен к наказанию за сговор с целью совершения преступлений против Соединенных Штатов, сговор с целью совершения мошенничества с использованием электронных средств связи и кражу личных данных при отягчающих обстоятельствах.
Министерство юстиции утверждает, что Силникау был активен на русскоязычных форумах по киберпреступности как минимум с 2005 года и использовал псевдонимы «JP Morgan», «xxx» и «lansky».
Он также был участником киберпреступного сайта Direct Connection в период с 2011 по 2016 год, когда сайт был закрыт после ареста его администратора.
Согласно судебным документам, Силникау начал разрабатывать программу-вымогатель Ransom Cartel в мае 2021 года и вербовал других киберпреступников через подпольные форумы для участия в атаках.
Он предоставлял участникам информацию и инструменты, используемые при взломах, включая украденные учетные данные для взломанных компьютеров и программное обеспечение, предназначенное для шифрования компьютеров жертв.
Силникау также управлял партнерским веб-сайтом, который позволял участникам операции по распространению программ-вымогателей управлять атаками, общаться друг с другом, договариваться о размере выкупа и распределять долю дохода после его выплаты.
В период с 2021 по 2023 год филиалы «Карте выкупа» атаковали как минимум 18 компаний по всему миру, включая организации в Калифорнии, Нью-Йорке, Небраске и странах за пределами Соединенных Штатов.
В ходе атак злоумышленники похищали корпоративные данные и требовали плату в обмен на ключи расшифровки или обещания, что украденная информация не будет обнародована.
Федеральные прокуроры заявили, что в результате операции по распространению программ-вымогателей у жертв пытались вымогать не менее 5,2 миллиона долларов.
В Соединенных Штатах ущерб, понесенный 18 известными жертвами, оценивается более чем в 6,7 миллиона долларов, хотя прокуроры заявили, что общая сумма, вероятно, выше, поскольку некоторые жертвы не сообщили о нападениях.
Сообщается, что в ходе одной из атак в августе 2022 года картель «Рэнсом Картель» на два месяца парализовал работу стартапа в сфере медицинских технологий, разрабатывающего роботизированные хирургические системы. В мае 2023 года банда также атаковала инфраструктуру, используемую группой юридических фирм, что привело к сбоям в работе, длившимся от нескольких дней до нескольких месяцев.
Одна юридическая фирма заплатила выкуп в размере 125 000 долларов после того, как ее деятельность была приостановлена почти на месяц, а другая приостановила работу почти на месяц, прежде чем заплатить выкуп в размере 300 000 долларов.
По данным прокуратуры, совокупный ущерб от этих нападений составил приблизительно 2,2 миллиона долларов.
Программа Ransom Cartel была запущена публично в декабре 2021 года и имела сходство в коде с шифровальщиком-вымогателем REvil .
Однако отсутствие некоторых функций обфускации REvil заставило исследователей предположить, что программа могла быть создана бывшим ключевым участником проекта, не имевшим доступа к полному исходному коду.
По имеющимся данным, Силникау играл центральную роль в операции по распространению программ-вымогателей как услуги, занимаясь вербовкой сообщников, сотрудничая с брокерами, предоставляющими первоначальный доступ к скомпрометированным корпоративным сетям, общаясь с жертвами и обрабатывая платежи выкупа.
Он также переводил платежи за выкуп через криптовалютные миксеры, чтобы затруднить правоохранительным органам отслеживание средств.
Силникау был первоначально арестован в Испании 18 июля 2023 года в рамках международной операции по обеспечению правопорядка. Однако он скрылся, ожидая экстрадиции в Соединенные Штаты, и позже был задержан при попытке вернуться в Беларусь.
«Обвиняемый скрылся от испанских властей, ожидая экстрадиции в Соединенные Штаты, и был задержан при попытке пересечь границу из Польши в свою родную Беларусь», — говорится в обвинительном заключении.
В конечном итоге Силникау согласился на экстрадицию и был отправлен из Польши в Соединенные Штаты для предъявления обвинения в Восточном округе Вирджинии.
Для просмотра ссылки Войди
Последнее редактирование: