Російський хакер отримав доступ до секретних даних понад 1000 критичних підприємств по всьому світу

Євгеній Птіцин, 42-річний хакер з Росії, був екстрадований з Південної Кореї до США для притягнення до відповідальності за участь в операціях зі шкідливим програмним забезпеченням Phobos.

Повідомляється, що таке програмне забезпечення за допомогою вимагання криптовалюти завдало значних збитків більше ніж 1,000 організаціям по всьому світу, включаючи лікарні та урядові установи.

Phobos, що функціонує як інструмент «Ransomware-as-a-Service» (RaaS), дозволяє афілійованим особам нападати на критично важливі сектори, такі як охорона здоров’я, освіта та уряд.

Після зараження системи, програмне забезпечення блокує дані та вимагає викупу. Якщо платіж не надходить, зловмисники погрожують оприлюднити чутливі файли, збільшуючи тиск на жертви.

Згідно з інформацією Міністерства юстиції США, з 2021 по 2024 рік афілійовані особи використовували гаманці, пов’язані з Птіциним, для обробки платежів у біткоїнах.

Через ці транзакції правоохоронці вийшли на унікальний гаманець, що належить самому Птіцину. Розслідування також виявило методи, якими Phobos проникає в системи. Це відбувалось через фішингові кампанії та атаки на протокол віддаленого робочого столу (RDP).

Птіцин обвинувачується у 13 пунктах, зокрема в шахрайстві, комп’ютерному шахрайстві та вимаганні. Кожне з обвинувачень може призвести до тюремного ув’язнення на строк до 20 років.

Екстрадиція стала результатом глобальної співпраці між Південною Кореєю, Японією та кількома європейськими країнами.

Нагадаємо, що Міністерство юстиції США вимагає засудити Іллю Ліхтенштейна, звинуваченого у зламі криптовалютної біржі Bitfinex у 2016 році та крадіжці 120 000 біткоїнів, до п’яти років ув’язнення. Відомо, що Ілля Ліхтенштейн був заарештований у лютому 2022 року, а в серпні 2023 року він визнав себе винним у змові з метою незаконного отримання коштів з біржі Bitfinex.