- 28,913
- 46
- 8 Ноя 2022
Жажда наживы на чужих корпоративных секретах разрушила масштабную нелегальную сеть.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Создатель вымогательского ПО Ransom Cartel почти два года скрывался от правосудия, успев сбежать прямо во время процедуры экстрадиции, — и всё же оказался на скамье подсудимых в США.
Министерство юстиции США объявило приговор 40-летнему гражданину Беларуси Максиму Сильникову: 16 лет тюрьмы за организацию атак с использованием шифровальщика Ransom Cartel. Сильников признан виновным в заговоре с целью совершения преступлений против США, заговоре с целью совершения мошенничества с использованием электронных средств связи и отягчённой краже личных данных.
По данным следствия, Сильников был известен на русскоязычных киберпреступных форумах с 2005 года под никами «J.P. Morgan», «xxx» и «lansky», а с 2011 по 2016 год был участником форума Direct Connection. Разработку Ransom Cartel он начал в мае 2021 года, набирая сообщников через теневые форумы.
Сильников снабжал участников группировки украденными учётными данными и программами для шифрования файлов на компьютерах жертв, а также управлял отдельным сайтом, через который сообщники координировали атаки, вели переговоры о выкупе и делили прибыль.
С 2021 по 2023 год атаки Ransom Cartel затронули не менее 18 компаний в США и других странах. Злоумышленники похищали корпоративные данные и требовали деньги за ключи расшифровки или обещание не публиковать украденную информацию. Общая сумма попыток вымогательства превысила 5,2 миллиона долларов, а подтверждённый ущерб 18 жертв составил не менее 6,7 миллиона долларов — реальные потери могли быть выше, поскольку часть атак осталась незаявленной.
Среди пострадавших — медицинский стартап, разрабатывавший роботизированные хирургические системы: атака в августе 2022 года остановила его работу на два месяца. В мае 2023 года группировка также вывела из строя инфраструктуру нескольких юридических фирм: одна заплатила выкуп в 125 тысяч долларов после месяца простоя, другая — 300 тысяч долларов. Совокупный ущерб от этих двух эпизодов оценили в 2,2 миллиона долларов.
Расследователи отмечают, что код Ransom Cartel во многом повторял шифровальщик REvil , но был лишён части его механизмов маскировки — это навело на мысль, что программу создал бывший участник REvil, не имевший доступа к полному исходному коду.
Полученные от жертв деньги Сильников выводил через криптовалютные миксеры , чтобы затруднить их отслеживание правоохранителями. Задержали его в Испании в июле 2023 года, однако до экстрадиции в США он сбежал и был пойман уже при попытке пересечь границу Польши с Беларусью. В итоге Сильников сам согласился на экстрадицию и предстал перед судом в Восточном округе Виргинии.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Создатель вымогательского ПО Ransom Cartel почти два года скрывался от правосудия, успев сбежать прямо во время процедуры экстрадиции, — и всё же оказался на скамье подсудимых в США.
Министерство юстиции США объявило приговор 40-летнему гражданину Беларуси Максиму Сильникову: 16 лет тюрьмы за организацию атак с использованием шифровальщика Ransom Cartel. Сильников признан виновным в заговоре с целью совершения преступлений против США, заговоре с целью совершения мошенничества с использованием электронных средств связи и отягчённой краже личных данных.
По данным следствия, Сильников был известен на русскоязычных киберпреступных форумах с 2005 года под никами «J.P. Morgan», «xxx» и «lansky», а с 2011 по 2016 год был участником форума Direct Connection. Разработку Ransom Cartel он начал в мае 2021 года, набирая сообщников через теневые форумы.
Сильников снабжал участников группировки украденными учётными данными и программами для шифрования файлов на компьютерах жертв, а также управлял отдельным сайтом, через который сообщники координировали атаки, вели переговоры о выкупе и делили прибыль.
С 2021 по 2023 год атаки Ransom Cartel затронули не менее 18 компаний в США и других странах. Злоумышленники похищали корпоративные данные и требовали деньги за ключи расшифровки или обещание не публиковать украденную информацию. Общая сумма попыток вымогательства превысила 5,2 миллиона долларов, а подтверждённый ущерб 18 жертв составил не менее 6,7 миллиона долларов — реальные потери могли быть выше, поскольку часть атак осталась незаявленной.
Среди пострадавших — медицинский стартап, разрабатывавший роботизированные хирургические системы: атака в августе 2022 года остановила его работу на два месяца. В мае 2023 года группировка также вывела из строя инфраструктуру нескольких юридических фирм: одна заплатила выкуп в 125 тысяч долларов после месяца простоя, другая — 300 тысяч долларов. Совокупный ущерб от этих двух эпизодов оценили в 2,2 миллиона долларов.
Расследователи отмечают, что код Ransom Cartel во многом повторял шифровальщик REvil , но был лишён части его механизмов маскировки — это навело на мысль, что программу создал бывший участник REvil, не имевший доступа к полному исходному коду.
Полученные от жертв деньги Сильников выводил через криптовалютные миксеры , чтобы затруднить их отслеживание правоохранителями. Задержали его в Испании в июле 2023 года, однако до экстрадиции в США он сбежал и был пойман уже при попытке пересечь границу Польши с Беларусью. В итоге Сильников сам согласился на экстрадицию и предстал перед судом в Восточном округе Виргинии.
- Источник новости
- www.securitylab.ru
