Tay chủ mưu của Phần mềm tống tiền đối diện với công lý: Bộ Tư pháp Mỹ nhắm vào hoạt động tội phạm mạng toàn cầu

Đang tạo bản tóm tắt

Một kẻ cầm đầu ransomware người Nga đã bị dẫn độ từ Hàn Quốc sang Mỹ đối diện với cáo buộc thực hiện chiến dịch phần mềm độc hại Phobos trị giá 16 triệu đô la nhắm vào cơ sở hạ tầng quan trọng toàn cầu.

Justice Catches Up: The Fall of a Phần mềm tống tiền Kingpin

Bộ Tư pháp Hoa Kỳ (DOJ) đã thông báo vào thứ Hai rằng Evgenii Ptitsyn, một công dân Nga 42 tuổi, đã bị dẫn độ từ Hàn Quốc sang Hoa Kỳ để đối mặt với các cáo buộc liên quan đến ransomware Phobos.

Các công tố viên cho rằng Ptitsyn đã tổ chức hoạt động, bán và phân phối phần mềm độc hại, đã tống tiền hơn 16 triệu đô la từ hơn 1.000 nạn nhân trên toàn thế giới, bao gồm các trường học, cơ sở y tế và cơ quan chính phủ. Các cơ quan chức năng lưu ý:

Mỗi lần triển khai ransomware Phobos được gán một chuỗi chữ số và chữ cái duy nhất trong lệnh để phù hợp với khóa giải mã tương ứng, và mỗi liên kết được yêu cầu thanh toán phí khóa giải mã vào một ví tiền điện tử duy nhất của liên kết đó.

Giữa tháng 12 năm 2021 và tháng 4 năm 2024, các khoản phí này được cho là đã được đưa vào một ví dưới sự kiểm soát của Ptitsyn.

Phobos ransomware, hoạt động từ năm 2019, hoạt động dưới mô hình ransomware-as-a-service (RaaS), cho phép các đối tác tiến hành tấn công trên các ngành công nghiệp khác nhau, bao gồm cả lĩnh vực chăm sóc sức khỏe và cơ sở hạ tầng quan trọng. Phần mềm độc hại này thường tiếp cận ban đầu thông qua email lừa đảo với các tệp đính kèm độc hại hoặc bằng cách khai thác các cổng Remote Desktop Protocol (RDP) không an toàn qua các cuộc tấn công brute-force. Sau khi xâm nhập vào mạng, Phobos mã hóa các tệp tin và yêu cầu thanh toán tiền chuộc, thường lên đến hàng triệu đô la. Đáng chú ý, Phobos đã được liên kết với các biến thể như Elking, Eight, Devos, Backmydata và Faust, chia sẻ các TTP tương tự.

Theo Bộ Tư pháp: "Ptitsyn bị buộc tội trong một cáo trạng gồm 13 điểm với cáo buộc âm mưu gian lận dây, gian lận dây, âm mưu phạm tội gian lận máy tính và lạm dụng, tổng cộng bốn điểm gây thiệt hại cố ý cho máy tính được bảo vệ, và bốn điểm tống tiền liên quan đến hack." Bộ Tư pháp cũng thêm:

Nếu bị kết án, Ptitsyn đối mặt với mức án tối đa 20 năm tù giam đối với mỗi cáo buộc gian lận dây điện; 10 năm tù giam đối với mỗi cáo buộc xâm nhập máy tính; và năm năm tù giam đối với âm mưu gian lận và lạm dụng máy tính.