مجرم فدية روسي تم ترحيله من كوريا الجنوبية إلى الولايات المتحدة يواجه تهمًا بتنظيم هجمات برمجيات الفدية Phobos البرمجيات الخبيثة بقيمة 16 مليون دولار تستهدف البنية التحتية الحرجة العالمية.

يلحق به العدالة: سقوط ملك الفدية

أعلنت وزارة العدل الأمريكية (DOJ) يوم الاثنين أنه تم ترحيل يفغيني بتيتسين، وهو روسي الجنسية يبلغ من العمر 42 عامًا، من كوريا الجنوبية إلى الولايات المتحدة لمواجهة تهم مرتبطة ببرنامج الفدية فوبوس.

تتهم الادعاءات بتنظيم بتيتسين العملية وبيع وتوزيع البرمجيات الخبيثة ، التي ابتزت أكثر من 16 مليون دولار في المدفوعات من أكثر من 1000 ضحية في جميع أنحاء العالم ، بما في ذلك المدارس والمرافق الصحية والجهات الحكومية. لاحظ السلطات:

تم تخصيص سلسلة أبجدية فريدة لكل نشر لبرنامج الفدية Phobos لمطابقتها مع المفتاح الخاص بفك التشفير المقابل، وتم توجيه كل فرع لدفع رسوم مفتاح فك التشفير إلى محفظة عملات رقمية فريدة لهذا الفرع.

بين ديسمبر 2021 وأبريل 2024، تم توجيه هذه الرسوم على ما يبدو إلى محفظة تحت سيطرة بتيتسين.

فيروس الفدية فوبوس، النشط منذ عام 2019، يعمل بموجب نموذج خدمة الفدية كخدمة (RaaS)، مما يتيح للشركاء تنفيذ هجمات عبر مختلف القطاعات، بما في ذلك الرعاية الصحية والبنية التحتية الحيوية. يكسب فيروس الفدية عادة الوصول الأولي من خلال رسائل البريد الإلكتروني الاحتيالية ذات المرفقات الخبيثة أو عن طريق استغلال منافذ بروتوكول سطح المكتب عن بعد (RDP) غير المؤمنة عبر هجمات القوة الغاشمة. بمجرد دخولها في الشبكة، يقوم فيروس الفدية بتشفير الملفات ويطالب بفدية، تصل غالبا إلى عدة ملايين من الدولارات. يجدر بالذكر أن فيروس الفدية قد تم ربطه بالمتغيرات مثل إلكينغ، إيت، ديفوس، باكمايديتا وفاوست، مشاركة أنماط الهجوم والتكتيكات والإجراءات القريبة.

وفقًا لوزارة العدل: “تم توجيه اتهامات لـ Ptitsyn في لائحة اتهام تتألف من 13 تهمة بمؤامرة احتيال سلكي، واحتيال سلكي، ومؤامرة لارتكاب جريمة احتيال وإساءة استخدام الحاسوب، وأربع تهم بالإلحاق بالضرر عمدًا بأجهزة الكمبيوتر المحمية، وأربع تهم بالابتزاز فيما يتعلق بالقرصنة.” أضافت وزارة العدل:

إذا أدين بتيتسين ، فإنه يواجه عقوبة بالسجن لمدة تصل إلى 20 عامًا لكل تهمة احتيال سلكي ؛ 10 سنوات في السجن لكل تهمة اختراق الحاسوب ؛ وخمس سنوات في السجن بتهمة التآمر لارتكاب جريمة الاحتيال وسوء الاستخدام في الحاسوب.