Departament Sprawiedliwości Stanów Zjednoczonych odtajnił akt oskarżenia oskarżający obywatela Rosji Aleksandra Wiktorowicza Ryżenkowa o używanie wariantu oprogramowania do żądania okupu BitPaymer do atakowania licznych ofiar w Teksasie i całych Stanach Zjednoczonych oraz o przechowywanie ich poufnych danych dla okupu.
Z aktu oskarżenia wynika, że co najmniej od czerwca 2017 r. Ryżenkow miał uzyskiwać nieuprawniony dostęp do informacji przechowywanych w sieciach komputerowych ofiar.
Kluczowe punkty
Obywatel Rosji Aleksander Ryżenkow został oskarżony o ataki na amerykańskie firmy przy użyciu oprogramowania ransomware w wariancie BitPaymer. Jest poszukiwany w związku z rzekomym udziałem w atakach okupowych i praniu brudnych pieniędzy.
Ryżenkow, czołowy członek rosyjskiej organizacji cyberprzestępczej Evil Corp, i jego współpracownicy zażądali wielomilionowych okupów za szyfrowanie wrażliwych danych ofiar.
Departament Skarbu USA umieścił Ryżenkowa na liście specjalnie wyznaczonych obywateli, blokując amerykańskie transakcje finansowe z jego udziałem.
Krótki opis
Departament Sprawiedliwości Stanów Zjednoczonych oskarżył obywatela Rosji Aleksandra Wiktorowicza Ryżenkowa o serię ataków z wykorzystaniem oprogramowania ransomware na firmy w Teksasie i całych Stanach Zjednoczonych. Korzystając z oprogramowania żądającego okupu BitPaymer, Ryzhenkov rzekomo uzyskał nieautoryzowany dostęp do systemów komputerowych, zaszyfrował poufne dane i zażądał okupu, aby zapobiec publicznemu ujawnieniu informacji. Pomimo prób wyłudzenia milionów dolarów przez przestępcę władze amerykańskie dały jasno do zrozumienia, że cyberprzestępców czekają poważne konsekwencje: dodały Ryżenkowa na listę sankcyjną Departamentu Skarbu i zablokowały mu dostęp do amerykańskich systemów finansowych.
Wnioski, które można zastosować
Akt oskarżenia przeciwko Ryżenkowi podkreśla rosnące zagrożenie ze strony oprogramowania ransomware ze strony hakerów powiązanych z Rosją. Firmy muszą nadać priorytet cyberbezpieczeństwu, aby nie stać się celem, ponieważ ataki są kosztowne, niezależnie od tego, czy okup zostanie zapłacony, czy nie.
Telefon informacyjny
Jeśli posiadasz jakiekolwiek informacje na temat rosyjskiej organizacji cyberprzestępczej Evil Corp, jej członków i działalności, udostępnij je nam za pośrednictwem naszego systemu raportowania Whistle42.