Maksim Silnikau, skaparen och administratören bakom ransomwaregruppen Ransom Cartel, har dömts till 16 års fängelse för sin roll i attacker mot minst 18 företag världen över.
USA:s justitiedepartement meddelade domen den 5 augusti. Den 40-årige belarusiske medborgaren dömdes för konspiration att begå brott mot USA, konspiration att begå bedrägeri via elektronisk kommunikation samt grov identitetsstöld.
Åklagarna uppgav att Ransom Cartel riktade in sig på organisationer i flera amerikanska delstater och andra länder mellan 2021 och 2023. Gruppen ska ha försökt utpressa minst 5,2 miljoner dollar, medan de 18 kända offren drabbades av sammanlagda förluster på över 6,7 miljoner dollar.
Lång bakgrund på cyberkriminella forum
Enligt det amerikanska justitiedepartementet hade Silnikau varit aktiv på ryskspråkiga cyberkriminella forum sedan åtminstone 2005.
Han använde enligt uppgift flera alias på nätet, däribland J.P. Morgan, xxx och lansky. Han var även medlem på cyberkriminalitetsforumet Direct Connection mellan 2011 och 2016, innan myndigheterna stängde ned forumet efter att dess administratör gripits.
Domstolshandlingar visar att Silnikau började utveckla Ransom Cartel-ransomware i maj 2021. Därefter rekryterade han andra cyberkriminella via underjordiska forum för att delta i attackerna.
Verksamheten följde modellen ransomware-as-a-service. I den modellen utvecklar och hanterar en central grupp skadeprogrammet medan anslutna aktörer genomför intrång hos offren.
Anslutna aktörer fick verktyg, inloggningsuppgifter och betalningsplattform
Silnikau ska ha försett de anslutna aktörerna med verktyg och information som användes under attackerna. Detta omfattade stulna inloggningsuppgifter till komprometterade system samt ransomware som krypterade offrens datorer.
Han drev också en webbplats för anslutna aktörer som enligt uppgift hjälpte medlemmarna att hantera attacker, kommunicera med varandra, förhandla om lösensummor och fördela intäkterna efter att offren betalat.
Åklagarna uppgav att Silnikau hade en central roll i den övergripande verksamheten. Han ska ha rekryterat anslutna aktörer, samarbetat med så kallade initial access brokers som försåg gruppen med åtkomst till företagsnätverk, kommunicerat med offer och hanterat lösensummebetalningar.
Myndigheterna uppgav också att han flyttade lösensummebetalningar genom kryptovalutamixers för att göra pengarna svårare att spåra.
Ransom Cartel-attacker orsakade långvariga störningar
Mellan 2021 och 2023 attackerade aktörer kopplade till Ransom Cartel minst 18 företag runt om i världen. Bland de kända offren fanns organisationer i Kalifornien, New York och Nebraska.
Under attackerna stal de enligt uppgift företagsdata och krävde därefter betalning i utbyte mot en dekrypteringsnyckel eller ett löfte om att inte publicera den stulna informationen.
En rapporterad incident i augusti 2022 störde verksamheten hos ett medicintekniskt startupföretag som utvecklade robotkirurgisk teknik under två månader.
I en annan serie attacker i maj 2023 riktade gruppen in sig på infrastruktur som användes av flera advokatbyråer. Störningarna ska ha varat från några dagar till flera månader.
En advokatbyrå betalade en lösensumma på 125 000 dollar efter nästan en månads driftstörningar. En annan stoppade verksamheten i nästan en månad innan den betalade 300 000 dollar.
Åklagarna uppgav att de sammanlagda förlusterna kopplade till dessa attacker uppgick till omkring 2,2 miljoner dollar.
Kopplingar till REvil-ransomware
Ransom Cartel lanserades offentligt i december 2021 och väckte uppmärksamhet eftersom dess krypteringsprogram delade kodlikheter med REvil-ransomware.
Forskare noterade dock att det saknade vissa av REvils funktioner för kodobfuskering. Det ledde till teorier om att en tidigare kärnmedlem i REvil kan ha utvecklat det utan tillgång till gruppens fullständiga källkod.
Silnikau greps första gången i Spanien i juli 2023 under en internationell brottsbekämpande insats. Han flydde senare medan han väntade på utlämning till USA.
Myndigheterna grep honom när han enligt uppgift försökte ta sig från Polen till Belarus. Han gick senare med på utlämning och överfördes till USA för att ställas inför rätta i Eastern District of Virginia.
0 svar till ”Grundaren av Ransom Cartel-ransomware döms till 16 års fängelse”