ABD federal mahkemesi, Ransom Cartel fidye yazılımı grubunun kurucusu ve işletmecisi olduğu iddia edilen kişiyi 16 yıl hapis cezasına çarptırarak, savcıların birçok ülkedeki kuruluşlara karşı yıllarca süren siber şantaj davası sonucuna vardı.
ABD Adalet Bakanlığı (DOJ), 40 yaşındaki Belarus vatandaşı Maksim Silnikau’nun Amerika Birleşik Devletleri’ne karşı suç işleme komplosu, tel dolandırıcılık için komplo ve ağırlaştırılmış kimlik hırsızlığı gibi suçlamalarla mahkum edildiğini açıkladı. Savcılar, Silnikau’yu fidye yazılımı operasyonunun merkezi figürü olarak tanımladı; grubun altyapısını inşa etmek ve bağlı siber suçlular tarafından gerçekleştirilen saldırıları koordine etmekten sorumluydu.
According to court records Silnikau, neredeyse yirmi yıl boyunca Rusça konuşan siber suç topluluklarına katılmış, “J.P. Morgan,” “xxx” ve “lansky” gibi çevrimiçi takma adlar kullanmıştı. Soruşturmacılar ayrıca onu, platform kolluk kuvvetleri tarafından kaldırılana kadar birkaç yıl aktif olduğu artık faaliyet göstermeyen Direct Connection siber suç forumuna da bağladı.
Yetkililer, Silnikau’nun 2021’de Fidye Karteli operasyonunu kurduğunu ve giderek daha yaygın olan fidye yazılımı hizmet olarak modelini benimsediğini söylüyor. Her saldırıyı kendisi yapmak yerine, yeraltı forumları aracılığıyla bağlı kuruluşları işe aldığı ve onlara kurumsal ağları tehlikeye atmak için gerekli araçları sağladığı iddia ediliyor. Bu kaynakların çalınan giriş bilgileri, fidye yazılımı ve üyelerin saldırıları koordine edebildiği, mağdurlarla müzakere yapabileceği ve fidye gelirlerini bölebileceği özel bir çevrimiçi portala erişim içerdiği belirtiliyor.
2021 ile 2023 yılları arasında, soruşturmacılar Amerika Birleşik Devletleri ve diğer ülkelerde bulunan en az 18 kuruluşa yönelik saldırılar tespit etti. Mağdurlar arasında Kaliforniya, New York ve Nebraska’daki işletmeler ile ABD dışındaki şirketler de vardı. İzinsiz saldırılar sırasında, saldırganların sistemleri şifrelemeden önce hassas kurumsal bilgileri çaldıkları ve şifre çözme araçları karşılığında ödeme talep ettikleri veya çalınan verileri yayınlamama sözü verdikleri iddia edildi.
Federal savcılar, grubun 5,2 milyon dolardan fazla fidye ödemesi talep ettiğini söyledi. Bilinen mağdurlar 6,7 milyon doları aşan kayıplar bildirdi, ancak soruşturmacılar gerçek mali etkinin önemli ölçüde daha yüksek olduğunu düşünüyor çünkü bazı olaylar yetkililere hiç açıklanmadı.
Mahkeme dosyaları, uzun süreli operasyonel kesintiye yol açan birkaç saldırıyı anlatıyor. Bir fidye yazılımı olayı, robotik cerrahi sistemler geliştiren bir tıbbi teknoloji şirketinin yaklaşık iki ay boyunca kesinti altında çalışmaya zorlandığı bildirildi. Bir diğer saldırı ise birden fazla hukuk firmasını destekleyen altyapıyı hedef aldı ve bazı kuruluşlar haftalarca işlev göremedi. İki firma, uzun süreli kesintiler sonrası sırasıyla 125.000 ve 300.000 dolarlık fidye ödedi; savcılar, bu olayların toplam mali etkisinin yaklaşık 2,2 milyon dolara ulaştığını tahmin etti.
Araştırmacılar, 2021 sonlarında kamuoyuna açıklanan Ransom Cartel’in, kötü şöhretli REvil fidye yazılımı ailesiyle teknik özellikleri paylaştığını belirtmişti. Kötü amaçlı yazılım birkaç açıdan benzer görünse de, güvenlik analistleri REvil’in bazı daha gelişmiş korumalarından yoksun olduğunu sonucuna vardı ve bu da orijinal kod tabanının yalnızca bir kısmı kullanılarak geliştirilmiş olabileceği yönünde spekülasyonlara yol açtı. Bu değerlendirme resmi olarak doğrulanmadı.
Savcılar ayrıca Silnikau’nun fidye yazılımını geliştirmenin ötesinde suç işinde aktif bir rol oynadığını iddia etti. DOJ’ye göre, Silnikau bağlı kuruluşları işe aldı, tehlikeye girmiş kurumsal ağlara erişim satan brokerlarla çalıştı, fidye müzakerelerine katıldı ve yasa dışı ödemelerin hareketini engellemek için kripto para karıştırma hizmetleri kullandı.
Silnikau’nun tutuklanması, uluslararası bir kolluk kuvveti soruşturmasının ardından gerçekleşti. İlk olarak Temmuz 2023’te İspanya’da ABD’ye iade edileceği için gözaltına alındı. Yetkililer, daha sonra nakil beklerken kaçtığını, ancak Polonya’dan Belarus’a geçmeye çalışırken yakalandığını söylüyor. Sonunda iadeye kabul etti ve Amerika Birleşik Devletleri’ne nakledildi; burada Virginia’nın Doğu Bölgesi’nde yargılandı.
Ceza, fidye yazılımı hizmet olarak platformlarının operatörlerini hedef alan bir başka önemli davalandırmayı işaret ediyor; bu suç modeli, siber suç gruplarının, fidye ödemelerinden pay karşılığında bağlı kuruluşlara kötü amaçlı yazılım ve altyapı sağlayarak saldırıları genişletmesini sağladı.