Maksim Silnikau, skaperen og administratoren bak Ransom Cartel-ransomware, er dømt til 16 års fengsel for sin rolle i angrep mot minst 18 selskaper verden over.
Det amerikanske justisdepartementet kunngjorde dommen 5. august. Den 40 år gamle belarusiske statsborgeren ble dømt for sammensvergelse om å begå lovbrudd mot USA, sammensvergelse om bedrageri via elektronisk kommunikasjon og grovt identitetstyveri.
Påtalemyndigheten opplyste at Ransom Cartel-ransomware rammet organisasjoner i flere amerikanske delstater og andre land mellom 2021 og 2023. Gruppen skal ha forsøkt å presse til seg minst 5,2 millioner dollar, mens de 18 kjente ofrene led samlede tap på over 6,7 millioner dollar.
Lang historie på cyberkriminelle forum
Ifølge det amerikanske justisdepartementet hadde Silnikau vært aktiv på russiskspråklige cyberkriminelle forum siden minst 2005.
Han skal ha brukt flere nettaliaser, blant annet J.P. Morgan, xxx og lansky. Han var også medlem av cyberkriminalitetsforumet Direct Connection mellom 2011 og 2016, før myndighetene stengte forumet etter at administratoren ble arrestert.
Rettsdokumenter viser at Silnikau begynte å utvikle Ransom Cartel-ransomware i mai 2021. Deretter rekrutterte han andre cyberkriminelle gjennom undergrunnsforum for å delta i angrepene.
Operasjonen fulgte ransomware-as-a-service-modellen. I denne modellen utvikler og administrerer en sentral gruppe skadevaren, mens tilknyttede aktører gjennomfører innbrudd hos offerorganisasjoner.
Tilknyttede aktører fikk verktøy, innloggingsopplysninger og betalingsplattform
Silnikau skal ha forsynt de tilknyttede aktørene med verktøy og informasjon som ble brukt under angrepene. Dette omfattet stjålne innloggingsopplysninger til kompromitterte systemer og ransomware som krypterte ofrenes datamaskiner.
Han drev også et nettsted for tilknyttede aktører som angivelig hjalp medlemmene med å administrere angrep, kommunisere med hverandre, forhandle om løsepengekrav og fordele inntektene etter at ofrene hadde betalt.
Påtalemyndigheten opplyste at Silnikau hadde en sentral rolle i den større operasjonen. Han skal ha rekruttert tilknyttede aktører, samarbeidet med såkalte initial access brokers som skaffet tilgang til bedriftsnettverk, kommunisert med ofre og håndtert løsepengebetalinger.
Myndighetene opplyste også at han flyttet løsepengebetalinger gjennom kryptovalutamiksere for å gjøre pengestrømmen vanskeligere å spore.
Ransom Cartel-angrep forårsaket langvarige forstyrrelser
Mellom 2021 og 2023 angrep aktører tilknyttet Ransom Cartel minst 18 selskaper verden over. Blant de kjente ofrene var organisasjoner i California, New York og Nebraska.
Under angrepene skal de ha stjålet bedriftsdata og deretter krevd betaling i bytte mot en dekrypteringsnøkkel eller et løfte om ikke å publisere de stjålne opplysningene.
En rapportert hendelse i august 2022 førte til at et medisinteknologisk oppstartsselskap som utviklet robotkirurgisk teknologi ble rammet av driftsforstyrrelser i to måneder.
I en annen serie angrep i mai 2023 gikk gruppen etter infrastruktur som ble brukt av flere advokatfirmaer. Forstyrrelsene skal ha vart fra noen dager til flere måneder.
Ett advokatfirma betalte en løsesum på 125 000 dollar etter nesten én måned med driftsforstyrrelser. Et annet stanset virksomheten i nesten én måned før det betalte 300 000 dollar.
Påtalemyndigheten opplyste at de samlede tapene knyttet til disse angrepene utgjorde rundt 2,2 millioner dollar.
Koblinger til REvil-ransomware
Ransom Cartel ble lansert offentlig i desember 2021 og vakte oppmerksomhet fordi krypteringsprogrammet delte likheter i kildekoden med REvil-ransomware.
Forskere påpekte imidlertid at det manglet enkelte av REvils teknikker for kodeobfuskering. Det førte til teorier om at et tidligere kjernemedlem av REvil kan ha utviklet det uten tilgang til operasjonens fullstendige kildekode.
Silnikau ble først arrestert i Spania i juli 2023 under en internasjonal politiaksjon. Han rømte senere mens han ventet på utlevering til USA.
Myndighetene pågrep ham da han angivelig forsøkte å krysse grensen fra Polen til Belarus. Senere samtykket han til utlevering og ble overført til USA for å stilles for retten i Eastern District of Virginia.
0 responses to “Skaperen av Ransom Cartel-ransomware dømt til 16 års fengsel”