ఫోబోస్ ransomware యొక్క అనుమానిత రష్యన్ నిర్వాహకుడు US $ 16 మిలియన్ల దోపిడీకి అప్పగించబడ్డాడు
ఫోబోస్ ransomware ఆపరేషన్‌లో అతని పాత్రకు సంబంధించిన ఆరోపణలను ఎదుర్కొనేందుకు ఒక రష్యన్ జాతీయుడిని దక్షిణ కొరియా నుండి యునైటెడ్ స్టేట్స్‌కు రప్పించారు.
ఈ ముఠాకు ఐటీ అడ్మినిస్ట్రేటర్‌గా వ్యవహరిస్తున్నట్లు 42 ఏళ్ల ఎవ్జెనీ పిటిట్సిన్ ఆరోపణలు ఎదుర్కొంటున్నారు.
ప్రకారం అమెరికన్ ప్రాసిక్యూటర్లు [PDF]నవంబర్ 2020 నుండి, ఫోబోస్ బృందం నేరస్థులు తమ Windows ransomwareని ఇతరులకు సోకడానికి ఉచితంగా ఉపయోగించుకోవడానికి అనుమతించింది, ఆపై ఈ నేరస్థులకు ఒక్కో డిక్రిప్షన్ కీకి $300 చొప్పున వసూలు చేసింది, ఆ తర్వాత దాడి చేసేవారు నిర్ణయించిన మొత్తానికి బాధితులకు మళ్లీ విక్రయించబడింది.
ఈ దోపిడీదారులు డిమాండ్ చేసిన విమోచన మొత్తం చాలా చిన్నది – ఒక్కో బాధితునికి $12,000 మరియు $300,000 మధ్య – మొత్తంగా, సంస్థల నుండి సుమారు $16 మిలియన్లను దోపిడీ చేయడానికి ఈ కోడ్ ఉపయోగించబడిందని మరియు కీలకమైన సాంకేతిక మద్దతును అందించింది Ptitsyn అని పేర్కొంది.
“ప్రతి ఫోబోస్ ransomware విస్తరణకు సంబంధిత డిక్రిప్షన్ కీతో సరిపోలడానికి ఒక ప్రత్యేకమైన ఆల్ఫాన్యూమరిక్ స్ట్రింగ్ కేటాయించబడింది మరియు ప్రతి అనుబంధ సంస్థ ఆ అనుబంధానికి ప్రత్యేకమైన క్రిప్టోకరెన్సీ వాలెట్‌కి డిక్రిప్షన్ కీ రుసుమును చెల్లించమని సూచించబడింది” అని US న్యాయ శాఖ ఒకటి ప్రకటన ఈ వారం.
“డిసెంబర్ 2021 నుండి ఏప్రిల్ 2024 వరకు, డిక్రిప్షన్ కీ ఫీజులు అనుబంధిత ప్రత్యేకమైన క్రిప్టోకరెన్సీ వాలెట్ నుండి Ptitsyn ద్వారా నియంత్రించబడే వాలెట్‌కి బదిలీ చేయబడ్డాయి” అని అది పేర్కొంది.
‘derxan’ మరియు ‘zimmermanx’ పేర్లను ఉపయోగించి, Ptitsyn మరియు అతని బృందం డార్క్ వెబ్ మార్కెట్‌లలో మాల్వేర్‌ను పంపిణీ చేసినట్లు ఆరోపణలు వచ్చాయి. కొంతమంది ransomware ఆపరేటర్‌లు తమ దోపిడీ ప్రయత్నాలలో అనేక మిలియన్లను వసూలు చేస్తున్నప్పటికీ, స్క్రిప్ట్ కిడ్డీల ద్వారా చిన్న, తక్కువ విలువైన దాడులలో ఫోబోస్ ఉపయోగించబడినట్లు కనిపిస్తోంది, వంటి 8 బేస్.
“ప్టిట్సిన్ మరియు అతని సహ-కుట్రదారులు పెద్ద సంస్థలలో మాత్రమే కాకుండా, పాఠశాలలు, ఆసుపత్రులు, లాభాపేక్షలేని సంస్థలు మరియు సమాఖ్య గుర్తింపు పొందిన తెగకు కూడా చొరబడ్డారు మరియు విమోచన చెల్లింపులలో $16 మిలియన్లకు పైగా దోపిడీ చేసారు” అని డిప్యూటీ అటార్నీ జనరల్ ప్రిన్సిపల్ డిప్యూటీ నికోల్ అర్జెంటీరీ చెప్పారు. న్యాయ శాఖ యొక్క క్రిమినల్ విభాగం.
“యునైటెడ్ స్టేట్స్ ఎదుర్కొంటున్న అత్యంత ముఖ్యమైన సైబర్ నేరాల బెదిరింపులకు అంతరాయం కలిగించడానికి మరియు నిరోధించడానికి వారి సహకారం అవసరం అయిన దక్షిణ కొరియా వంటి మా దేశీయ మరియు విదేశీ చట్ట అమలు భాగస్వాములకు మేము ప్రత్యేకంగా కృతజ్ఞతలు తెలుపుతున్నాము.”
వైర్ మోసానికి కుట్ర, వైర్ మోసం, కంప్యూటర్ మోసానికి కుట్ర, రక్షిత కంప్యూటర్‌లకు ఉద్దేశపూర్వకంగా నష్టం కలిగించడం మరియు నాలుగు దోపిడీ గణనలతో సహా రష్యన్ 13 నేరాలకు పాల్పడ్డాడు. దోషిగా నిర్ధారించబడి గరిష్ట శిక్ష విధించినట్లయితే, అతను ఒక శతాబ్దానికి పైగా జైలు శిక్షను అనుభవించవలసి ఉంటుంది.
పిటిసిన్‌ను దక్షిణ కొరియాలో అరెస్టు చేశారు మరియు అతని రప్పించడం సురక్షితం అయ్యే వరకు అధికారులు నిర్బంధించారు. అతని చేతికి సంకెళ్లు వేసిన పరిస్థితులు ఇంకా వెల్లడించలేదు, అయితే అతను ప్రయాణిస్తున్నప్పుడు పట్టుబడ్డాడు. అది జరిగింది ఇతరులకు.
“ఫోబోస్ వంటి ransomware ద్వారా ఎదురయ్యే బెదిరింపులను ఎదుర్కోవడానికి మా అంతర్జాతీయ భాగస్వామ్యాల యొక్క పూర్తి స్థాయిని ఉపయోగించుకోవడానికి న్యాయ శాఖ కట్టుబడి ఉంది” అని అసిస్టెంట్ అటార్నీ జనరల్ లిసా మొనాకో అన్నారు.
“Evgenii Ptitsyn వేల మంది బాధితుల నుండి విమోచన చెల్లింపుల రూపంలో మిలియన్ల డాలర్లను దోపిడీ చేసాడు మరియు ఇప్పుడు యునైటెడ్ స్టేట్స్లో న్యాయాన్ని ఎదుర్కొంటున్నాడు, ప్రపంచవ్యాప్తంగా ఉన్న చట్ట అమలు సంస్థల కృషి మరియు చాతుర్యం – రిపబ్లిక్ ఆఫ్ కొరియా నుండి జపాన్ వరకు , యూరోప్ మరియు చివరకు మేరీల్యాండ్‌లోని బాల్టిమోర్‌కి.” ®
