Ransom Cartel'in Kurucusu 16 Yıl Hapis Ceza Aldı

Belaruslu siber suçlu Maksim Silnikau, Ransom Cartel fidye yazılımı operasyonunun yaratıcısı olarak, en az 18 şirketi hedef alan siber saldırılara karıştığı için 16 yıl hapis cezasına çarptırıldı. ABD Adalet Bakanlığı, 40 yaşındaki Silnikau'nun, ABD'ye karşı suç işleme komplosu, telgraf dolandırıcılığı komplosu ve kimlik hırsızlığı gibi suçlamalarla yargılandığını duyurdu.

Silnikau'nun 2005 yılından beri Rusça konuşan siber suç forumlarında aktif olduğu, "J.P. Morgan", "xxx" ve "lansky" gibi takma adlar kullandığı belirtildi. Ayrıca, 2011 ile 2016 yılları arasında, yöneticisinin tutuklanmasının ardından kapatılan Direct Connection siber suç sitesinin de bir üyesiydi.

Mahkeme belgelerine göre, Silnikau Mayıs 2021'de Ransom Cartel fidye yazılımı operasyonunu geliştirmeye başladı ve yeraltı forumları aracılığıyla diğer siber suçluları saldırılara katılmaları için işe aldı. Üyelere, saldırıların gerçekleştirilmesi için gereken bilgileri ve araçları sağladı; bu araçlar arasında ele geçirilmiş bilgisayarlar için çalınan kimlik bilgileri ve kurbanların bilgisayarlarını şifrelemek için tasarlanmış yazılımlar yer alıyordu.

Silnikau, aynı zamanda fidye yazılımı operasyonunun üyelerinin saldırıları yönetmesine, birbirleriyle iletişim kurmasına, fidye taleplerini müzakere etmesine ve fidye ödendikten sonra gelir paylaşımlarını dağıtmasına olanak tanıyan bir ortaklık web sitesi işletiyordu.

2021 ile 2023 yılları arasında Ransom Cartel'in ortakları, Kaliforniya, New York, Nebraska gibi bölgelerde ve ABD dışındaki ülkelerde en az 18 şirketi hedef aldı. Bu saldırılar sırasında, tehdit aktörleri kurumsal verileri çaldı ve deşifre anahtarları veya çalınan bilgilerin kamuya açıklanmayacağına dair sözler karşılığında ödeme talep etti.

Federal savcılar, fidye yazılımı operasyonunun kurbanlarından en az 5.2 milyon dolar zorla tahsil etmeye çalıştığını açıkladı. ABD, 18 bilinen kurban tarafından yaşanan kayıpların 6.7 milyon dolardan fazla olduğunu belirtti; ancak bazı kurbanların saldırılarını bildirmemiş olabileceğinden bu toplamın daha yüksek olabileceği vurgulandı.

Ağustos 2022'de gerçekleştirilen bir saldırıda, Ransom Cartel'in, robotik cerrahi teknolojisi geliştiren bir tıbbi teknoloji girişiminin operasyonlarını iki ay boyunca aksattığı bildirildi. Mayıs 2023'te ise çeteye ait başka bir saldırı, bir grup hukuk bürosunun kullandığı altyapıya yönelik gerçekleştirildi ve iş sürekliliğinde birkaç gün ile birkaç ay arasında değişen kesintilere yol açtı.

Bir hukuk bürosu, yaklaşık bir ay boyunca kesintiye uğradıktan sonra 125.000 dolarlık bir fidye ödemesi yaptı. Diğer bir büro ise, 300.000 dolarlık bir fidye ödemeden önce neredeyse bir ay boyunca operasyonlarını askıya aldı. Bu saldırılara bağlı toplam kayıpların yaklaşık 2.2 milyon dolara ulaştığı belirtildi.

Ransom Cartel, Aralık 2021'de kamuya açıldı ve REvil fidye yazılımı şifreleyicisi ile benzer kodlar paylaştı. Ancak, REvil'in bazı obfuscation özelliklerinin eksikliği, araştırmacıların bu yazılımın, tam kaynak koduna erişimi olmayan bir eski ana üye tarafından oluşturulmuş olabileceğini düşünmesine yol açtı.

Silnikau, fidye yazılımı hizmeti operasyonunda merkezi bir rol oynamış, ortakları işe almış, ele geçirilmiş kurumsal ağlara erişim sağlayan ilk erişim aracılarla çalışmış, kurbanlarla iletişim kurmuş ve fidye ödemelerini yönetmiştir. Ayrıca, fonların izlenmesini zorlaştırmak için fidye ödemelerini kripto para mikserleri aracılığıyla transfer etmiştir.

Silnikau, 18 Temmuz 2023'te İspanya'da uluslararası bir kolluk kuvveti operasyonu kapsamında tutuklandı. Ancak, ABD'ye iade edilmesini beklerken kaçmayı başardı ve Belarus'a dönmeye çalışırken yakalandı. Savcılar, "Sanık, ABD'ye iade edilmesini beklerken İspanyol yetkililerden kaçtı ve Polonya'dan memleketi Belarus'a geçmeye çalışırken yakalandı" dedi.

Sonuç olarak, Silnikau, iade edilme talebini kabul ederek Polonya'dan ABD'ye gönderildi ve Virginia Doğu Bölgesi'nde yargılanmak üzere getirildi.