一名从韩国被引渡到美国的俄罗斯勒索软件头目面临指控，他策划了价值1600万美元的Phobos恶意软件，针对全球关键基础设施。

正义终将追赶上：一个勒索软件 Kingpin 的跌

美国司法部（DOJ）周一宣布，42岁的俄罗斯国民Evgenii Ptitsyn已从韩国被引渡至美国，应对与Phobos勒索软件有关的指控。

检察官指控 Ptitsyn 精心策划了恶意软件的运营、销售和分销，该恶意软件已向全球 1,000 多名受害者勒索了超过 1600 万美元的款项，包括学校、医疗机构和政府机构。当局指出：

每次部署Phobos勒索软件都会分配一个唯一的字母数字字符串，以便将其与相应的解密密钥匹配，每个关联方都被指示向与该关联方唯一的加密货币钱包支付解密密钥费用。

据报道，从2021年12月到2024年4月，这些费用被输送到了彼京控制下的钱包。

自2019年以来活跃的Phobos勒索软件以勒索软件即服务（RaaS）模式运作，使联盟成员能够在包括医疗保健和关键基础设施在内的各个行业中进行攻击。该勒索软件通常通过带有恶意附件的钓鱼邮件或通过利用未加密的远程桌面协议（RDP）端口进行暴力攻击来获得初始访问权限。一旦进入网络，Phobos会加密文件并要求赎金支付，通常数百万美元。值得注意的是，Phobos与Elking、Eight、Devos、Backmydata和Faust等变种有关，共享类似的战术、技术和程序。

根据美国司法部称：“Ptitsyn被指控在13项起诉书中犯有电信诈骗共谋、电信诈骗、共谋犯计算机欺诈和滥用、故意损坏受保护计算机4项、以及与黑客攻击相关的勒索4项。”美国司法部补充说：

如果被判有罪，普季金将面临每项电信诈骗指控最高20年监禁；每项计算机黑客指控最高10年监禁；以及共谋实施计算机欺诈和滥用指控最高5年监禁。