Inakusahan ng US ang isang kriminal ng ransomware na umatake sa daan-daang kumpanya sa buong mundo habang nag-aalok ang State Department ng $11,000,000 gantimpala

Isang mamamayan ng Ukraine ang nahaharap sa mga kaso dahil umano sa pagiging sentral na tauhan sa mga ransomware schemes na nakaapekto sa daan-daang kumpanya sa US, ayon sa bagong binuksang indictment.

Inaakusahan ng U.S. Department of Justice (DOJ) si Volodymyr Viktorovich Tymoshchuk, na kilala rin bilang deadforz, Boba, msfv, at farnetwork, bilang administrator ng mga ransomware variants na LockerGoga, MegaCortex at Nefilim.

Ayon kay Joseph Nocella Jr., U.S. attorney para sa Eastern District ng New York,

"Si Tymoshchuk ay isang serial ransomware criminal na tumarget sa mga blue-chip na kumpanya sa Amerika, mga institusyong pangkalusugan, at malalaking dayuhang industriyal na kumpanya, at nagbanta na ilalantad ang kanilang sensitibong datos online kung hindi sila magbabayad.

Sa ilang panahon, nauna ang nasasakdal sa mga awtoridad sa pamamagitan ng paggamit ng mga bagong uri ng malicious software kapag nade-decrypt na ang mga luma niyang gamit. Ang mga kasong ito ay nagpapakita ng internasyonal na koordinasyon upang matukoy at kasuhan ang isang mapanganib at laganap na ransomware actor na hindi na maaaring manatiling anonymous."

Ang Transnational Organized Crime (TOC) Rewards Program ng U.S. Department of State ay nag-aalok ng hanggang $11 million para sa impormasyong magdudulot sa pagkakaaresto ni Tymoshchuk.

Mula Disyembre 2018 hanggang Oktubre 2021, umano'y ginamit ni Tymoshchuk ang mga ransomware variants na LockerGoga, MegaCortex, at Nefilim upang i-encrypt ang mga computer network sa US at iba pang mga bansa.

Ayon sa indictment, ang mga ransomware attack ay nagdulot ng milyun-milyong dolyar na pagkalugi.

Kasama sa scheme ang pag-customize ng ransomware executable file para sa bawat biktima at ang paggawa ng decryption key na tanging ang network lamang ng partikular na biktima ang kayang i-decrypt. Kapag nabayaran ang ransom demand, umano'y nagpapadala ang mga salarin ng decryption tool upang payagan ang biktima na i-decrypt ang mga naka-lock na computer files.

Si Tymoshchuk at ang kanyang mga kasabwat ay umano'y umatake sa mahigit 250 kumpanya sa United States lamang, at daan-daang iba pang kumpanya sa ibang mga bansa, kabilang ang France, Germany, at Norway.

Si Tymoshchuk ay kinasuhan ng dalawang bilang ng conspiracy to commit fraud at kaugnay na aktibidad na may kaugnayan sa mga computer, tatlong bilang ng intentional damage to a protected computer, isang bilang ng unauthorized access to a protected computer at isang bilang ng transmitting a threat to disclose confidential information.

Generated Image: Midjourney