Administrator Phobos ransomware-a priznao krivicu, malver korišćen i u napadu na katastar Srbije

Sajber hronika, 09.03.2026, 12:30 PM

Četrdesettrogodišnji ruski državljanin Jevgenij Pticin priznao je krivicu u Sjedinjenim Državama za učešće u zaveri radi izvršenja internet prevare, u vezi sa zloglasnom Phobos ransomware operacijom.

Pticin je uhapšen u Južnoj Koreji 2024. godine i kasnije izručen SAD. Prema američkom zakonu, mogao bi da bude osuđen na kaznu zatvora do 20 godina, a izricanje presude zakazano je za sredinu jula.

Tužilaštvo navodi da je Pticin imao ključnu ulogu u ransomware operaciji koja je kompromitovala više od 1.000 organizacija širom sveta, uključujući institucije iz javnog i privatne kompanije. Phobos ransomware korišćen je i u napadu na Republički geodetski zavod u Srbiji 2022. godine. Procene pokazuju da je operacija zaradila više od 16 miliona dolara u otkupninama.

Prema sudskim dokumentima, Pticin je pomagao u upravljanju i promociji Phobos-a kao ransomware-as-a-service (RaaS) platforme.

Koristeći različite nadimke, on je prodavao pristup malveru kriminalcima koji su zatim sprovodili napade i ucene.

Istražitelji su otkrili strukturisan model plaćanja u kojem su saradnici nakon uspešnih napada plaćali administratorima za ključeve za dešifrovanje. Svaki napad bio je povezan sa jedinstvenim identifikatorom, dok su kripto novčanici korišćeni za transfer novca.

Tužioci kažu da su prikupljena sredstva na kraju objedinjavana u novčanicima pod kontrolom Pticina, dok su administratori uzimali deo otkupnina koje su plaćale žrtve.

Pticinovo priznanje krivice dolazi nakon šire međunarodne operacije usmerene na razbijanje Phobos mreže.

Ranije ove godine američke vlasti su podigle optužnice protiv još dvojice ruskih državljana osumnjičenih za učešće u istoj operaciji.

Poljska policija je takođe uhapsila 47-godišnjeg osumnjičenog za podršku operaciji. Tokom pretresa zaplenjeni su elektronski uređaji sa kredencijalima, finansijskim podacima i informacijama o serverima, kao i dokazi o šifrovanoj komunikaciji sa članovima Phobos grupe.

Hapšenje je deo operacije Aether, međunarodne akcije koju podržava Europol, a čiji je cilj razbijanje ransomware mreža i njihovih pomagača.