Vége az orosz Phobos-zsarolóvírus adminjának: akár 20 év börtön

Egy orosz állampolgár az Egyesült Államokban bűnösnek vallotta magát a bűnszövetségben elkövetett csalás miatt indított perben, amelyet a Phobos zsarolóvírus üzemeltetése során követett el. A Phobos az utóbbi évek egyik legelterjedtebb zsarolóvírus mint szolgáltatás (RaaS) rendszere, amely világszerte több mint 1 000 áldozatot szedett. A támadások iskolák, kórházak és állami intézmények ellen is irányultak: az elkövetők gyakran ellopott belépési adatokkal jutottak be a hálózatokba, majd a kiszivárogtatással és az adatok nyilvánosságra hozatalával zsarolták az áldozatokat. A fizetést megtagadókat e-mailben és telefonon is zaklatták. Elképzelhető, hogy a szervezett csoport azonosító kulcsokat rendelt minden egyes fertőzéshez, és egyedi kriptotárcákat használt az azonosításukhoz.

Milliárdos váltságdíjak, titkos üzletelés

A Phobos banda mintegy 15 milliárd forintnyi (39 millió dollár; 2024-es árfolyamon 400 HUF/USD) váltságdíjat szedett össze. A 43 éves Evgenii Ptitsynt 2024 novemberében Dél-Koreából adták ki, miután a háttérből szervezte, értékesítette és felügyelte a rendszer napi működését. Ptitsyn és társai legalább 2020 novembere óta árulták a Phoboshoz való hozzáférést a darkneten „derxan” és „zimmermanx” néven, ahol bűnözői fórumokon hirdették a szolgáltatást.

Lebuktak, és görögdinnyébe haraptak

A támadások után minden dekódoló kulcsért körülbelül 120 000 forintot (300 USD) kellett fizetni az adminnak; az összeg egy része Ptitsyn kriptotárcájába került, ahová 2021 decembere és 2024 áprilisa között minden ilyen tranzakció befolyt. Ptitsyn ítélethirdetése július 15-re várható, és akár 20 évet is kaphat.

Nagy siker a nemzetközi rendőrségi akció

Később Európa-szerte több fronton is felléptek a Phobos-csoport ellen. Lengyelországban egy 47 éves férfit tartóztattak le, nála ellopott hitelesítő adatokat, hitelkártyaszámokat és szerverhozzáféréseket tartalmazó eszközöket foglaltak le. Egy nemzetközi, az Europol által szervezett akció során két további gyanúsítottat tartóztattak le, és 27 szervert foglaltak le 2025 februárjában. Több mint 400 cég időben kapott figyelmeztetést a támadás veszélyéről. A műveletben 14 ország hatóságai dolgoztak össze.

2025, adrienne, www.bleepingcomputer.com alapján