Максим Силникау, създател и администратор на операцията за изнудвачески софтуер Ransom Cartel, беше осъден на 16 години затвор за ролята си в кибератаки срещу най-малко 18 компании по целия свят.

Министерството на правосъдието на САЩ обяви днес, че 40-годишният беларуски гражданин е осъден за заговор за извършване на престъпления срещу Съединените щати, заговор за извършване на измами по жичен път и утежняваща кражба на самоличност.

Според Министерството на правосъдието Силникау е бил активен в рускоговорящи форуми за киберпрестъпления от поне 2005 г. и е използвал псевдонимите „J.P. Morgan“, „xxx“ и „lansky“.

Той също така е бил член на уебсайта за киберпрестъпления Direct Connection между 2011 г. и 2016 г., когато сайтът е спрян след ареста на неговия администратор.

Според съдебните документи Силникау започва да разработва операцията Ransom Cartel през май 2021 г. и набира други киберпрестъпници чрез подземни форуми, за да участват в атаките.

Той е предоставял на членовете информация и инструменти, използвани при навлизанията в мрежите, включително откраднати идентификационни данни за компрометирани компютри и софтуер, предназначен да шифрова компютрите на жертвите.

Силникау също така е управлявал партньорски уебсайт, който е позволявал на членовете на групата да управляват атаките, да комуникират помежду си, да преговарят за исканията за откуп и да разпределят дяловете от приходите след плащането на откупа.

Между 2021 г. и 2023 г. партньорите на Ransom Cartel са атакували най-малко 18 компании по целия свят, включително организации в Калифорния, Ню Йорк, Небраска и страни извън САЩ.

По време на атаките злонамерените субекти са крали корпоративни данни и са изисквали плащания в замяна на ключове за декриптиране или обещания, че откраднатата информация няма да бъде публично разкрита.

Федералните прокурори заявиха, че групата се е опитал да изнуди жертвите си за най-малко 5,2 милиона долара.

Съединените щати са идентифицирали щети за над 6,7 милиона долара, понесени от 18-те известни жертви, въпреки че прокурорите отбелязват, че общата сума вероятно е по-висока, тъй като някои от жертвите не са съобщили за атаките.

При една от атаките през август 2022 г. Ransom Cartel е нарушил дейността на стартъп за медицински технологии, разработващ роботизирана хирургическа технология, в продължение на два месеца. През май 2023 г. бандата е атакувала и инфраструктура, използвана от група адвокатски кантори, причинявайки прекъсване на бизнеса с продължителност от няколко дни до няколко месеца.

Една адвокатска кантора е платила откуп на стойност 125 000 долара, след като дейността ѝ е била възпрепятствана за близо месец, докато друга е спряла работа за почти месец, преди да плати откуп от 300 000 долара.

Прокурорите споделят, че комбинираните загуби, свързани с тези атаки, възлизат на приблизително 2,2 милиона долара.

Ransom Cartel стартира публично през декември 2021 г. и споделя прилики в кода с енкриптора на REvil.

Въпреки това липсата на някои от функциите за обфускация на REvil кара изследователите да вярват, че той може да е създаден от бивш ключов член на операцията, който не е имал достъп до пълния изходен код.

Силникау е заемал централна роля в операцията „изнудвачески софтуер като услуга“ (ransomware-as-a-service), като е набирал съучастници, работил е с брокери за първоначален достъп, които са осигурявали проникване в компрометираните корпоративни мрежи, комуникирал е с жертвите и е управлявал плащанията на откупи.

Той също така е превеждал плащанията от откупи през криптовалутни миксери, за да затрудни правоприлагащите органи при проследяването на средствата.

Силникау първоначално е арестуван в Испания на 18 юли 2023 г. в рамките на международна полицейска операция. Той обаче успява да избяга, докато чака екстрадиция за САЩ, и по-късно е заловен при опит да се завърне в Беларус.

„Подсъдимият избяга от испанските власти, докато очакваше екстрадиция в Съединените щати, и беше задържан при опит да премине от Полша в родната си Беларус“, посочват прокурорите в искането си за присъда.

В крайна сметка Силникау се съгласява на екстрадиция и е изпратен от Полша в САЩ, за да бъде изправен пред съда в Източния окръг на Вирджиния.