A németek rábukkantak az orosz zsarolóvírus-főnökökre

Jellemző példa erre, hogy a német szövetségi rendőrség (BKA) hosszú nyomozás után két orosz állampolgárt nevezett meg a hírhedt GandCrab és REvil nevű zsarolóvírus-hálózatok vezetőjeként. A két férfi, egy 31 és egy 43 éves, legalább 2019 elejétől 2021 júliusáig irányította a csoportokat, miközben célzottan számos vállalkozást támadtak meg, elsősorban Németországban. A támadások során számos áldozattól, legalább 25 cégtől összesen mintegy 2,2 millió dollár (kb. 785 millió forint) váltságdíjat csikartak ki, a teljes kár pedig meghaladja a 14 milliárd forintot.

A bűnszervezet felemelkedése

Az egyik vezető, Shchukin éveken keresztül UNKN vagy UNKNOWN néven bujkált, miközben rendszeresen szóvivőként is fellépett. A GandCrab működését azután állították le, hogy állításuk szerint 2 milliárd dollárt (kb. 713 milliárd forint) kerestek kiberzsarolásokkal, ám a főnök valójában „csak” 150 millió dollárt (kb. 53,5 milliárd forintot) vett ki ebből, amit legális üzletekbe fektetett. Helyükre szinte azonnal megjelent a REvil, amely a GandCrab által kidolgozott partneri (affiliate) modellt vitte tovább, és új elemekkel – például nyilvános adatszivárogtató oldalakkal – tovább fokozta a nyomásgyakorlást.

Milliárdos károk, orosz védelem

A REvil tevékenysége során olyan támadásokat hajtottak végre, amelyek közel 1500 további áldozatot érintettek világszerte, többek között a nagy port kavart Kaseya elleni hackertámadás során. Miután a botrányok miatt a banda pár hónapra eltűnt, az orosz hatóságok több tucat tagot letartóztattak, de nem világos, hogy Shchukin és Kravchuk azóta is folytatják-e tevékenységüket. A német hatóságok szerint mindketten Oroszországban bujkálnak, és a nyilvánosság segítségét kérik felkutatásukhoz, fotókat és tetoválásaikat is közzétéve, hogy végre felelősségre vonhassák őket.

A végkifejlet mindenkit meglepett.

2026, adrienne, www.bleepingcomputer.com alapján