Creatorul ransomware-ului Ransom Cartel, condamnat la 16 ani de închisoare

16 ani de închisoare pentru atacuri cibernetice! E suficient?

Un creator de software malicios a fost condamnat la 16 ani de închisoare pentru rolul său în atacurile cibernetice care au vizat cel puțin 18 companii din întreaga lume. Maksim Silnikau, un cetățean belarus în vârstă de 40 de ani, a fost găsit vinovat de conspirație pentru comiterea de infracțiuni împotriva Statelor Unite, conspirație pentru fraudă electronică și furt de identitate agravat.

Silnikau a fost activ pe forumuri cibernetice rusești încă din 2005, folosind pseudonime precum J. P. Morgan, și Lansky. De asemenea, a fost membru al site-ului Direct Connection, o piață underground pentru infractorii cibernetici, între 2011 și 2016, până la închiderea acestuia după arestarea administratorului său.

Aceste platforme îi permiteau accesul la informații și instrumente folosite în intruziuni, inclusiv credențiale furate de la computere compromise și software special conceput pentru a cripta sistemele victimelor.

Între 2021 și 2023, grupurile Ransom Cartel au atacat cel puțin 18 companii la nivel global, inclusiv organizații din California, New York, Nebraska și țări din afara Statelor Unite. În mai 2021, Silnikau a început să dezvolte operațiunea de ransomware Ransom Cartel și a recrutat alți infractori cibernetici prin intermediul forumurilor underground pentru a se alătura.

Un atac din august 2022 a paralizat operațiunile unei companii de tehnologie medicală, specializată în chirurgie robotică, timp de două luni. Procurorii federali au declarat că gruparea Ransom Cartel a încercat să extorcheze peste 5,2 milioane de dolari de la victimele sale. Statele Unite au identificat pierderi de peste 6,7 milioane de dolari suferite de cele 18 victime cunoscute, deși procurorii au estimat că totalul real este probabil mult mai mare, deoarece unele victime nu și-au raportat atacurile.

În timpul acestor incidente

În timpul acestor incidente, atacatorii au furat date corporative și au cerut plăți în schimbul cheilor de decriptare sau al promisiunii că informațiile furate nu vor fi făcute publice.

În mai 2023, grupul a vizat și infrastructura utilizată de un consorțiu de cabinete de avocatură, provocând perturbări comerciale care au durat de la câteva zile la mai multe luni. Ransom Cartel a fost lansat public în decembrie 2021 și a prezentat asemănări de cod cu criptorul de ransomware REvil.

O firmă de avocatură a plătit o răscumpărare de 125.000 de dolari după ce a fost afectată timp de o lună, în timp ce o altă firmă și-a suspendat operațiunile pentru aproape o lună, plătind o răscumpărare de 300.000 de dolari.

Procurorii au declarat că pierderile combinate asociate cu aceste atacuri au ajuns la aproximativ 2,2 milioane de dolari.

Cu toate acestea, lipsa anumitor caracteristici specifice REvil i-a determinat pe cercetători să creadă că Ransom Cartel ar fi putut fi creat de un fost membru al operațiunilor REvil, care nu avea acces la toate instrumentele grupării.