Mỹ truy tố tội phạm ransomware nhắm vào hàng trăm công ty trên toàn thế giới, Bộ Ngoại giao treo thưởng 11 triệu đô la

Một công dân Ukraine đang đối mặt với các cáo buộc vì bị cho là đóng vai trò trung tâm trong các kế hoạch ransomware đã ảnh hưởng đến hàng trăm công ty tại Mỹ, theo một bản cáo trạng vừa được công bố.

Bộ Tư pháp Hoa Kỳ (DOJ) cáo buộc Volodymyr Viktorovich Tymoshchuk, còn được biết đến với các biệt danh deadforz, Boba, msfv và farnetwork, là quản trị viên của các biến thể ransomware LockerGoga, MegaCortex và Nefilim.

Joseph Nocella Jr., luật sư Hoa Kỳ tại Quận Đông New York, cho biết,

“Tymoshchuk là một tội phạm ransomware hàng loạt, nhắm vào các công ty lớn của Mỹ, các tổ chức y tế và các tập đoàn công nghiệp lớn nước ngoài, đồng thời đe dọa tiết lộ dữ liệu nhạy cảm của họ lên mạng nếu họ từ chối trả tiền chuộc.

Trong một thời gian, bị cáo đã đi trước cơ quan thực thi pháp luật bằng cách triển khai các loại phần mềm độc hại mới khi các loại cũ bị giải mã. [Các] cáo buộc này phản ánh sự phối hợp quốc tế nhằm vạch mặt và truy tố một đối tượng ransomware nguy hiểm và lan rộng, người mà giờ đây không còn có thể ẩn danh nữa.”

Chương trình Phần thưởng Tội phạm Có tổ chức Xuyên quốc gia (TOC) của Bộ Ngoại giao Hoa Kỳ đang treo thưởng lên tới 11 triệu USD cho thông tin dẫn đến việc bắt giữ Tymoshchuk.

Từ tháng 12 năm 2018 đến tháng 10 năm 2021, Tymoshchuk bị cáo buộc đã sử dụng các biến thể ransomware LockerGoga, MegaCortex và Nefilim để mã hóa các mạng máy tính tại Mỹ và các quốc gia khác.

Theo cáo trạng, các cuộc tấn công ransomware này đã gây thiệt hại hàng triệu đô la.

Kế hoạch này bao gồm việc tùy chỉnh một tệp thực thi ransomware cho từng nạn nhân và tạo ra một khóa giải mã chỉ có thể giải mã mạng của nạn nhân cụ thể đó. Nếu yêu cầu tiền chuộc được đáp ứng, những kẻ phạm tội bị cáo buộc sẽ gửi một công cụ giải mã cho phép nạn nhân giải mã các tệp máy tính bị khóa.

Tymoshchuk và các đồng phạm bị cáo buộc đã tấn công hơn 250 công ty chỉ riêng tại Hoa Kỳ, và hàng trăm công ty khác ở các quốc gia như Pháp, Đức và Na Uy.

Tymoshchuk bị truy tố với hai tội danh âm mưu thực hiện gian lận và các hoạt động liên quan đến máy tính, ba tội danh cố ý gây thiệt hại cho máy tính được bảo vệ, một tội danh truy cập trái phép vào máy tính được bảo vệ và một tội danh truyền đạt đe dọa tiết lộ thông tin mật.

Generated Image: Midjourney