ABD adalet departmanı, Amerikan hedeflerine karşı en kötü fidye yazılımı saldırılarından birinde bir Ukrayna Ulusal ve Rusça bir Rus, Pazartesi günü gösterdi.
En son ABD Eylemleri, birkaç gün boyunca sakatlanan yakıt tesliminde, ABD'deki en büyük yakıt boru hattına yapılan saldırı da dahil olmak üzere, birkaç büyük şirkete saldıran fidye yazılımında bir daralmaya başlayan bir önlemleri takip ediyor.
Bir iddianame, Ukraynalı Yaroslav Vasinskyi, geçen ay Polonya'da tutuklanan, 4 Temmuz hafta sonu boyunca Florida yazılım sağlayıcısı Kaseya'ya ayrılarak suçlandı.
Oradan, ON ve HOLDICES ON ve HOLDICICESS, verilerini şifreleyen ve bazılarını günlerce kapatmaya zorlamak, verilerini şifreleyen ve günlerce kapanmaya zorlamak için.
Vasinskyi, kurban şirketlerine ayrılmakta ve Core Revil Grubu tarafından geliştirilen şifreleme yazılımını kurarak tahsil edilir. Revil doğrudan fidye müzakerelerini ele aldı ve karları Vasinskyi gibi iştiraklerle böldüler. Bu model, komik Ransomware çetesinin şifreleme için sayısız firmayı genişletmesini sağlamıştır.
KIMBERLY Goody, Mali Suç Analizi Direktörü Güvenlik Şirketi Mandiant'teki Mali Suç Analizi, Bahsedilen Hedefleme İştirakleri, çekirdek çetelerinden sonra gitmekten daha etkili olabileceğinden, becerileri her yerde olan şifreleme yazılımından daha değerlidir. Bazı iştirakler ayrıca birden fazla çeteyle de çalışırlar.
Tutuklama, özel güvenlik şirketlerinden yardım alan, Avrupa'daki FBI, Europol ve Ulusal Polis Örgütleri tarafından koordine edilen kilit ransomware rakamlarına karşı büyük bir sürüşün bir parçasıydı.
Üst Global Meatpacker JBS SA'ya yönelik bir saldırıya katılan müdahale, daha önce bildirilen Reuters, ve yetkililer, Ransom ödemelerinde 6 milyon dolar (kabaca Rs) geri kazandı.
Revil, geçen ayın düştüğünü, sömürge boru hattının hackine dahil olan rakip bir çetenin yapıldığını açıkladı.
Vasinskyi ve diğer bir diğer müdahaleci Operasyonel olan Rus Ulusal Yevgeniy Polianin, ABD Bölge Mahkemesi'nde, diğer suçların yanı sıra, dolandırıcılık ve komplo kurmak için dolandırıcılık ve komplo işlemek için komplinalin kuzey bölgesi için ABD Bölge Mahkemesi'nde suçlandı.
Hazine Dairesi, iki yüzün, ABD'deki fidye yazılımı olaylarındaki rolleri için de, Ransomware aktörler için finansal işlemleri kolaylaştırmak için Chatex adlı sanal döviz bozdurma olanı da söyledi. "
Hazine, Letonya ve Estonya hükümet kurumları, soruşturma için hayati önemliydi.
"Uluslararası ortaklıklar kötü aktörleri bozabilir," Eski ABD Sivil Siber Savunma Chris Krebs, Twitter'da dedi.
Avukat Yardımcısı General Lisa Monaco, soruşturmada yardımı için Kaseya'ya yardımcı oldu. "Bugün buradayız çünkü en karanlık saatlerinde, Kaseya'nın doğru seçimi yaptılar ve FBI ile çalışmaya karar verdiler ... bu yüzden bu saldırının birçok kurbanı tanımlayabildik ve yardım edebildik."
Hazine, fidye ödemelerinde 200 milyon dolardan fazla (kabaca Rs.) Bitcoin ve Monero'da ödendi.
Vasinskyi, 22, Polonya'da bize iade işlemleri bekleyen Polonya'da tutuluyordu, 28, polianin, 28. ABD kritik endüstrisini hedefleyen büyük çetelerin toleransı, Biden İdaresi ile ilişkilerde bir flaş noktası olmuştur.
Cumhurbaşkanı Joe Biden, Pazartesi günü yaptığı açıklamada, yönetiminin "sertleşmeye yönelik önemli adımlar", cyberattacks'a karşı kritik ABD altyapısını aldığını söyledi. "Haziran ayında Cumhurbaşkanı Putin ile tanıştığımda, Amerika Birleşik Devletleri'nin Cybercriminals'ı sorumlu tutmak için harekete geçeceğini açıkça belirttim. Bugün yaptığımız şey bu. Beyaz Saray tarafından yayınlanan bir açıklamada.
Tartışmalar devam etse de, güvenlik uzmanları ve ABD yetkilileri, Ransomware saldırılarında genel bir düşüş görmediklerini söyledi. Bu tür saldırılar için kullanılan şifreleme yazılımı serbestçe kullanılabilir.
Reuters pazartesi günü suçlanan iki adam için yasal temsilcilere ulaşamadı ve onlar için avukatlar mahkeme dosyalarında listelenmemiş.
İddianame, Ukraynalı Hacker'ın ve diğer komployların Nisan 2019 civarında hack yazılımı dağıtmaya başladığını ve düzenli olarak güncellenmeye ve rafine ettiğini söyledi. Güçlendirme şeması ile elde edilen parayı da yıkadığını söyledi.
Europol, Pazartesi günü önce, 4 Kasım'daki Romen otoritelerinin, yeniden fidye yazılımı dağıttığı saldırılardan şüphelenilen iki kişiyi tutukladı. Güney Kore'deki yetkililer daha önce, EUROPOL, ericiyle ilişkili üç kişi daha tutuklandı.
On iki şüpheli, 71 ülkedeki firmalara veya altyapıya karşı fidilin veya altyapıya karşı saldırılara bağlı olduğuna inanılan Europol, Cuma günü dedi.
© Thomson Reuters 2021
Kaynak: Gadgets 360