SAD optužile ukrajinskog hakera za napade ransomwarea REvil, raspisana poternica i za ruskim hakerom

Sajber hronika, 09.11.2021, 12:00 PM

SAD optužile ukrajinskog hakera za napade ransomwarea REvil, raspisana poternica i za ruskim hakerom

Američko Ministarstvo pravde optužilo je 22-godišnjeg ukrajinskog državljanina da je organizovao napade ransomwareom na servere kompanije Kaseya koji su se desili tokom vikenda 4. jula ove godine.

Osumnjičeni Jaroslav Vasinski, uhapšen je prošlog meseca po nalogu za hapšenje koji su izdale SAD. Poljske vlasti su ga uhapsile na granici dok je prelazio iz Ukrajine u Poljsku.

Prema onome što piše u sudskim dokumentima, Vasinski je bio dugogodišnji saradnik grupe REvil (Sodinokibi).

Koristeći hakerski pseudonim MrRabotnik, Vasinski je hakovao mreže kompanija širom sveta, a zatim bi postavljao kopiju ransomwarea REvil da bi blokirao računare žrtava. Da bi povratile svoje fajlove, žrtve su morale da plate otkup bandi REvil, od čega je Vasinski zadržavao značajan procenat.

Ukrajinski državljanin je radio kao „filijalac“ REvila od 2019. godine, a ono što je dovelo do njegovog hapšenja je napad koji je izveo 4. jula ove godine.

Vasinski je u petak, 2. jula, iskoristio ranjivost u softveru Kaseya da bi dobio pristup Kaseya serverima instaliranim širom sveta. Ovo mu je omogućilo da postavi REvil ransomware unutar mreža hiljada kompanija širom sveta.

Napad je bio razoran u toj meri da je doveo do sastanka Saveta za nacionalnu bezbednost Bele kuće, razgovora između ruskog i američkog predsednika i gašenja REvil RaaS-a nedelju dana kasnije.

Osim Vasinskog, SAD su optužile i drugog osumnjičenog koji je pomagao bandi REvil da distriburira svoj ransomware. Reč je o Jevgeniju Poljaninu, starom 28 godina, ruskom državljaninu koji je takođe bio saradnik REvil bande u čije je ime izvršavao napade.

Veruje se da je Poljanin osoba koja je provalila u mrežu TSM Consultinga, provajdera usluga sa sedištem u Teksasu, odakle je 16. avgusta 2019. godine postavio ransomware REvil u mreže najmanje 20 teksaških lokalnih vladinih agencija.

Poljanin je još uvek na slobodi, a za njim je raspisana poternica.

Ministarstvo pravde SAD je saopštilo da zaplenjena kriptovaluta u vrednosti od 6,1 miliona dolara koju je osumnjičeni držao na FTX računu.

Vest o hapšenju Vasinskog objavljena je nekoliko sati nakon što je Evropol objavio saopštenje o sličnim hapšenjima u Rumuniji, Kuvajtu i Južnoj Koreji.

Ove godine je privedeno ukupno sedam osoba koji su radili sa ransomwareom GandCrab i REvil RaaS, saopštio je Evropol.

U sklopu ove operacije, Ministarstvo finansija SAD je takođe uvelo sankcije Chatexu, portalu za kriptovalute koji je pomagao ransomware bandama u pranju nelegalno stečene kriptovalute. Finansijske sankcije su uvedene i za Poljanina, za kog se veruje da se trenutno nalazi u Rusiji.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Europol: Razbijena kriminalna grupa osumnjičena za fišing napade, internet prevare i pranje novca

Europol: Razbijena kriminalna grupa osumnjičena za fišing napade, internet prevare i pranje novca

Devet osoba uhapšeno je u utorak tokom racija u 24 kuće širom Holandije. Belgijska i holandska policija predvođene Europolom izvele su akciju pro... Dalje

U globalnoj policijskoj operaciji uhapšeno 2000 ljudi umešanih u ljubavne prevare, hakovanje poslovne e-pošte i pranje novca

U globalnoj policijskoj operaciji uhapšeno 2000 ljudi umešanih u ljubavne prevare, hakovanje poslovne e-pošte i pranje novca

Dvomesečna međunarodna policijska operacija, kodnog naziva „First Light 2022“, rezultirala je zaplenom 50 miliona dolara i hapšenjem 20... Dalje

Interpol: Razbijena BEC banda koja je pljačkala žrtve pomoću malvera Agent Tesla

Interpol: Razbijena BEC banda koja je pljačkala žrtve pomoću malvera Agent Tesla

Interpol je objavio hapšenje trojice Nigerijaca u Lagosu, za koje se sumnja da su koristili trojance za daljinski pristup (RAT) za preusmeravanje fin... Dalje

Epilog velike prevare sa onlajn oglasima: vraćeno 15 miliona dolara sa švajcarskih računa prevaranata

Epilog velike prevare sa onlajn oglasima: vraćeno 15 miliona dolara sa švajcarskih računa prevaranata

Američka vlada saopštila je juče da je povratila više od 15 miliona dolara sa računa u švajcarskim bankama, zarađenih od razrađene međunarodn... Dalje

Kardiolog optužen da je napravio i prodavao ransomware Jigsaw i Thanos

Kardiolog optužen da je napravio i prodavao ransomware Jigsaw i Thanos

Venecuelanski lekar koji je sam učio kompjutersko programiranje prodavao je softver koji je koristila iranska hakerska grupa za napad na izraelske ko... Dalje