Russisk ransomware-svindler dømt for afpresning af offentligt ansatte for $200 millioner

Det amerikanske justitsministerium (DOJ) har tiltalt en russisk mand for angiveligt at have medvirket i adskillige såkaldte ransomware-angreb.

Ifølge pressemeddelelsen fra justitsministeriet har personen, der er identificeret som den russiske statsborger Mikhail Pavlovich Matveev, udført cyberangreb på adksillige ofre i hele USA, herunder på politimyndigheder og virksomheder i adskillige vigtige sektorer.

Matveev, der også er kendt under aliaserne Wazawaka, m1x, Boriselcin og Uhodiransomwar, medvirkede i en konspiration om at sprede tre ransomware-varianter: LockBit, Babuk og Hive, skrev DOJ.

Den samlede løsesum, der blev opkrævet fra ofrene, anslås at være på op til 200 millioner dollar, svarende til cirka omkring halvdelen af de anslåede 400 millioner dollar, som Matveev oprindeligt forsøgte at opkræve.

Pressemeddelelsen meldte ikke noget om, hvilke kryptovalutaer der blev opkrævet som løsepenge.

Assisterende statsanklager Kenneth A. Polite, Jr. fra Justice Department’s Criminal Division udtalte: 

“Med base i Rusland brugte Matveev angiveligt flere forskellige ransomware-varianter til at angribe kritisk infrastruktur rundt om i verden, herunder hospitaler, statslige agenturer og ofre i andre sektorer.”

Polite understregede desuden behovet for en koordineret indsats for at bekæmpe den type cyberkriminalitet.

Anklagerne skitserede flere specifikke hændelser, herunder angreb på et politiagenturer i New Jersey, en non-profit sundhedsorganisation og politiet i Washington, D.C.

I alle tilfældene blev ransomwaren brugt til at kryptere offrenes data, hvorefter der blev opkrævet løsepenge. Når ofrene ikke makkede ret, førte det ofte til offentlig eksponering af følsomme oplysninger på diverse datadelings-sites.

Matveev er anklaget for at have konspireret om at opkræve løsepenge, for at beskadige beskyttede computere og for med overlæg at beskadige beskyttede computere.

Undersøgelsen af Matveev var et samarbejde mellem adskillige agenturer, både indenlandske og internationale, herunder FBI, lokale politimyndigheder og cyberkriminalitetsenheder fra flere lande.

Hvis Matveev bliver dømt, kan han få over 20 års fængsel.