O Departamento de Justiça cobra 2 russos com um grupo operacional de crimes cibernéticos usando ransomware

O Departamento de Justiça acusou dois cidadãos russos de supostamente operar um grupo de crimes cibernéticos que usou Ransomware Atacar centenas de entidades americanas, ganhando mais de US $ 16 milhões no processo.

Roman Berezhnoy, 33, e Egor Nikolaevich Glebov, 39, supostamente usaram o software Ransomware chamado Phobos para invadir redes de computadores, copiar e roubar arquivos e programas e depois criptografar os dados originais, de acordo com um Declaração de imprensa do Departamento de Justiça. Depois que os dados originais foram criptografados, homens e outros envolvidos no esquema supostamente extorquido seriam as vítimas devido a pagamentos de resgate em troca de chaves que permitiriam às vítimas acessar os dados novamente.

Os homens também ameaçaram expor arquivos roubados e supostamente operaram um lugar na rede escura onde foram publicados dados roubados. As vítimas do esquema incluíram um hospital infantil, prestadores de cuidados médicos e instituições educacionais, disse o Departamento de Justiça. As vítimas perderam dados e dinheiro.

Berezhnoy e Glebov foram presos na segunda -feira. As acusações foram anunciadas na terça -feira.

Cada um foi acusado de uma acusação de conspiração de fraude no cabo, uma carga de fraude a cabo, uma acusação de conspiração para cometer fraude e abuso de computador, três acusações de causar danos intencionais aos computadores protegidos, três cargas de extorsão em relação aos danos A danos ao computador protegido, uma contagem de transmitir uma ameaça para prejudicar a confidencialidade dos dados roubados e uma contagem de acesso não autorizada e obter informações de um computador protegido.

Se for condenado, cada acusação relacionada à fraude eletrônica implica uma multa máxima de 20 anos de prisão. Cada contagem de danos no computador tem uma pena máxima de 10 anos. As contagens restantes têm uma pena máxima de cinco anos.

As prisões ocorrem quando as autoridades internacionais anunciaram uma série de ações contra os cibercriminosos. Recentemente, Evgenii russo nacional Pitsyn Ele foi preso e extraditado por cargos relacionados à sua suposta administração de ransomware de Phobos. As autoridades européias e alemãs também anunciaram uma operação que envolve o FBI e outros membros da polícia que haviam interrompido mais de 100 servidores associados à rede criminal Berezhhnoy e Glebov, disse o Departamento de Justiça.

Na terça -feira, EUA, Austrália e o Reino Unido Zservers, um fornecedor de serviços russos de host, que apóia os ataques de ransomware feitos por um grupo chamado Lockbit. O software do Grupo USA, também chamado Lockbit, para ataques de extorsão de dados semelhantes, como os alegados por Berezhnoy e Glebov.

“Os atores de ransomware e outros cibercriminosos dependem de fornecedores de serviços de rede de terceiros, como Zervers, para permitir seus ataques contra a infraestrutura crítica internacional dos EUA”, disse a ação sob o secretário do tesouro do tesouro e da inteligência financeira Bradley T. Smith. Declaração da imprensa anunciando as sanções. “A ação trilateral de hoje com a Austrália e o Reino Unido sublinha nossa resolução coletiva para interromper todos os aspectos desse ecossistema criminal, onde quer que esteja localizado, para proteger nossa segurança nacional”.