Le blanchisseur russe présumé de ransomwares plaide non coupable devant un tribunal américain

Un ressortissant russe a plaidé non coupable d'avoir blanchi des paiements de rançon de plus de 400,000 XNUMX $ extorqués à des hôpitaux et à des prestataires de soins de santé aux États-Unis

Denis Mihaqloviv Dubnikov, 29 ans, a comparu devant un tribunal de l'Oregon après avoir été extradé des Pays-Bas. Il a plaidé non coupable d'avoir dissimulé des crypto-monnaies extorquées aux victimes des attaques du rançongiciel Ryuk entre août 2018 et août 2021.

S'il est reconnu coupable, il pourrait encourir une peine maximale de 20 ans de prison, selon le ministère de la Justice (DOJ).

Les attaques du rançongiciel Ryuk ont ​​touché plusieurs hôpitaux américains, dont le Sky Lakes Medical Center à Klamath Falls, dans l'Oregon. Selon l'acte d'accusation, il y a eu plusieurs victimes dans l'Oregon.

D’après une  rapport par The Seattle Times, l'accusé et ses complices sont accusés d'avoir blanchi les rançons des victimes des attentats dans le cadre d'un stratagème plus large portant sur au moins 70 millions de dollars.

Un procès de cinq jours devrait commencer le 4 octobre.

Échange de sanctions du Trésor suite à une attaque de ransomware 

En septembre dernier, le département du Trésor des États-Unis a annoncé des sanctions contre l'échange de crypto Suex pour son rôle présumé dans une attaque de ransomware. 

Selon les responsables, le les sanctions ont été les premiers contre un échange de devises numériques pour les activités de ransomware.

La Trésorerie a déclaré qu'en 2020 seulement, les attaques de ransomwares équivalaient à plus de 400 millions de dollars, soit quatre fois le montant de l'année précédente. Dans de telles attaques, les pirates bloquent souvent l'accès aux principaux programmes en échange de crypto, tels que Bitcoin (BTC). 

Le gouvernement américain a introduit de nouvelles directives depuis les cyberattaques majeures. Il oblige les entrepreneurs gouvernementaux et les entreprises d'infrastructures critiques à divulguer les cyberattaques dans le cadre d'un filet de sécurité contre les poursuites judiciaires. 

L'administration présidentielle actuelle a fait cybersécurité un enjeu majeur. Le DOJ a créé un comité pour aborder la réglementation de la cryptographie et la guerre contre les attaques de ransomwares.

Russien les cybercriminels divulguent des données

Après s'être rangé du côté de la Russie dans Conflit ukrainien, l'un des ransomwares les plus performants a été touché par une fuite massive de données internes.

Conti, un groupe cybercriminel russe présumé, a récemment fuite des données qui comprenaient des informations sur leur infrastructure d'attaque, des journaux de discussion modifiés, ainsi que des adresses Bitcoin. 

Le succès du groupe est en grande partie dû à son modèle commercial de ransomware en tant que service (RaaS). Ils fournissent aux affiliés des logiciels malveillants en échange d'un pourcentage de la rançon, qui a été adopté par d'autres groupes de logiciels de rançon.

Clause de non-responsabilité 

Toutes les informations contenues sur notre site Web sont publiées de bonne foi et à des fins d'information générale uniquement. Toute action prise par le lecteur sur les informations présentes sur notre site Web est strictement à ses propres risques.