Virginia, Alexandria'daki bir federal yargıç, 5 Ağustos'ta Maksim Silnikau'yu 2021 yılında kurduğu ve yönettiği hizmet olarak sunulan fidye yazılımı operasyonu Ransom Cartel nedeniyle 16 yıl hapis cezasına çarptırdı.
Adalet Bakanlığı'nın verdiği bilgiye göre, Ransom Cartel suç ortakları 2021 ile 2023 yılları arasında California, New York ve Nebraska'daki şirketler de dahil olmak üzere en az 18 şirkete ve yurt dışındaki diğer kurumlara saldırdı.
"J.P. Morgan", "lansky" ve "xxx" takma adlarını kullanan 40 yaşındaki Belarus vatandaşı Silnikau, bu sızma eylemlerinin çoğunu bizzat kendisi gerçekleştirmedi.
O, bu işin altyapısını kurmakla meşguldü: Kilitleme yazılımlarını geliştirdi, ilk erişim simsarlarından satın aldığı çalıntı kimlik bilgilerini kullandı ve üyelerin saldırıları izleyip kurbanlarla pazarlık yaptığı ve gelirleri paylaştığı gizli bir panel oluşturdu. Verimli çalışanları ödüllendiren bir puanlama sistemi kurdu ve fidye ödemelerini kripto para karıştırıcıları üzerinden yönlendirdi.
Bu 16 yıllık ceza, 2024 yılında 2.500'den fazla REvil saldırısı ve 700 milyon dolardan fazla fidye talebi nedeniyle Yaroslav Vasinskyi'ye verilen 13 yıl 7 aylık cezayı da geride bıraktı. Ancak dava henüz tam olarak kapanmadı: New Jersey'deki ikinci federal kovuşturma devam ediyor ve orada kendisiyle birlikte suçlanan iki erkek şüpheli hala firarda.
Savcılar Virginia'da yedi suçlamada bulundu ve üçünden mahkumiyet kararı açıklandı. Açıklamada herhangi bir tazminat veya müsadere rakamına yer verilmediği gibi, sanığın suçunu kabul mü ettiği yoksa yargılama sonucunda mı mahkum olduğu da belirtilmedi.
Ransom Cartel'in ne zaman faaliyete geçtiğine dair kayıtlar hiçbir zaman tam olarak örtüşmedi: Savcılar operasyonun başlangıcını Mayıs 2021 olarak belirlerken, Palo Alto Networks'ün Unit 42 birimi bu grubu ancak Ocak 2022'nin ortalarında tespit edebildi.
Haziran 2023'te hazırlanan ve 2024'te kamuoyuyla paylaşılan iddianame bu zaman farkını netleştiriyor. Silnikau, operasyonu Mayıs 2021'den itibaren başka bir isimle yürüttü, 2021'in sonlarında adını "Ransom Cartel" olarak değiştirdi ve ardından güvenlik haber sitelerinde duyurmaya çalıştı.
