Un ucrainean şi un rus, puşi sub acuzare de SUA în cazul unor atacuri informatice majore

Departamentul de Justiţie al SUA a pus sub acuzaţie un cetăţean ucrainean şi unul rus pentru unul dintre cele mai grave atacuri de tip ransomware împotriva unor ţinte americane, relatează Reuters.

Ucraineanul Yaroslav Vasinskyi, arestat luna trecută în Polonia, a fost acuzat că a pătruns în sistemul furnizorului de software Kaseya din Florida, în weekendul de 4 iulie. 

Ulterior, el şi complicii săi au distribuit simultan un ransomware al grupării de hackeri REvil către 1.500 de clienţi ai Kaseya, criptându-le datele şi forţându-i pe unii dintre ei să-şi oprească activitatea timp de câteva zile. 

REvil s-a ocupat direct de negocierea răscumpărării şi a împărţit profiturile cu afiliaţi precum Vasinskyi. 

Yaroslav Vasinskyi şi un alt presupus asociat rus al grupării, Yevgeniy Polyanin, au fost acuzaţi de conspiraţie în vederea comiterii de fraude şi de conspiraţie în vederea spălării de bani, printre alte infracţiuni, de către Tribunalul Districtului de Nord din Texas.

Arestarea a făcut parte dintr-o operaţiune de amploare în curs de desfăşurare împotriva unor personaje-cheie din domeniul ransomware, coordonată de FBI, Europol şi organizaţiile naţionale de poliţie din întreaga Europă, cu ajutorul unor companii private de securitate.

DIICOT a anunţat ieri că doi români au fost de asemenea arestaţi pentru că ar fi colaborat cu gruparea de hackeri. Ancheta a fost efectuată de o echipă comună a autorităţilor judiciare din România, Germania şi Franţa, iar la efectuarea percheziţiilor domiciliare au participat 2 reprezentanţi ai autorităţilor de aplicare a legii din Franţa, precum şi doi lucrători din cadrul Europol. 

Reţeaua de atacatori informatici REvil,  a fost penetrată de operaţiunea internaţională, a relatat anterior Reuters, iar autorităţile au recuperat 6 milioane de dolari din plăţile de răscumpărare. REvil a anunţat luna trecută că îşi sistează activitatea.