ביום רביעי, משרד המשפטים של ארצות הברית פרסם הצהרה המציינת כי דניס מיכלוביץ' דובניקוב, חשוד בהלבנת הון קריפטו, הובא לארצות הברית מהולנד כדי לעמוד לדין במחוז אורגון.
לכאורה, אדריכל Ryuk Ransomware נתפס
לפי ההצהרה, האזרח הרוסי בן ה-29 הופיע לראשונה בבית המשפט הפדרלי בפורטלנד ב-16 באוגוסט, כאשר משפט מושבעים בן חמישה ימים אמור להתחיל ב-4 באוקטובר.
דובניקוב ניהל כמה בורסות קטנות של מטבעות קריפטוגרפיים ברוסיה. הוא נעצר בהולנד לאחר שהורחק ממקסיקו ונאלץ לטוס בחזרה לאיחוד האירופי.
עורך דינו דאז קבע כי הרוסי לא ידע את מקור הכספים בחילופי הדברים שלו שלטענת הרשויות האמריקאיות הגיעו מתשלומי תוכנות כופר.
הלבנת הכנסות ממתקפות כופר
התובעים בארה"ב מאשימים את דובניקוב ושותפיו בשימוש בטכניקות הלבנת הון כדי להסתיר את ההכנסות ממתקפות כופר שבוצעו נגד יחידים וארגונים בארה"ב ומחוצה לה.
בפרט, דובניקוב ושותפיו לקושרים לכאורה הלבינו כספי כופר שהושגו מקורבנות התקפות תוכנת הכופר Ryuk.
הרשויות מאמינות כי לאחר שדובניקוב ושותפיו קיבלו את כספי הכופר, הם יזמו סדרה של עסקאות קריפטו, כולל בינלאומיות, כדי להסתיר את הטבע, המקור, היעד, הבעלות והשליטה בהון.
על פי ההערכות, דובניקוב הלבין יותר מ-400,000 דולר מכספי כופר ביולי 2019. בסך הכל, הרשויות מעריכות שכנופיית ריוק ניקתה לפחות 70 מיליון דולר מהכנסות מתוכנות כופר.
כנופיה השתמשה בתעודות זהות גנובות כדי להרוויח כסף מ-BTC ב-Binance ו-Huobi
דו"ח משנת 2021 של חברות מודיעין האיומים AdvIntel ו-HYAS הראה כי כספים שנסחטו נאספו בחשבונות אחזקת, הועברו לשירותי ערבוב קריפטו כמו Tornado Cash, ולאחר מכן הוזרמו חזרה לשוק הפלילי כדי לממן פעילויות לא חוקיות אחרות או הוחזרו בבורסות לגיטימיות של מטבעות קריפטוגרפיים.
רוב קבוצות תוכנות הכופר משתמשות בבורסות פחות מוכרות כדי לפדות את הכספים הבלתי חוקיים שלהן. לעומת זאת, אומרים כי Ryuk המיר ביטקוין (BTC) לפיאט באמצעות חשבונות בשתי בורסות קריפטו ידועות, Binance ו-Huobi, ככל הנראה עם זהויות גנובות.
ריוק זוהה כאיום ממשי של פשעי סייבר
עלייתן של התקפות כופר וסחיטה דיגיטלית הובילה ליצירת כוח המשימה של תוכנות כופר וסחיטה דיגיטלית. תפקידה לעצור, לחקור ולהעמיד לדין תוכנות כופר וסחיטה דיגיטלית על ידי איתור ופירוק תוכנות, זיהוי עבריינים והחזקתם באחריות.
מעצרו של דובניקוב תואר כאחת המכות הפוטנציאליות הראשונות שהעביר כוח המשימה לכנופיית תוכנת הכופר Ryuk, שהואשמה באחריות לשלל התקפות סייבר על ארגוני בריאות בארצות הברית.
באוקטובר 2020, רשויות אכיפת החוק בארה"ב כינו את ריוק איום קרוב והולך וגובר לתעשיית הבריאות בארה"ב. זה היה לאחר שתוכנת הכופר פגעה במספר בתי חולים במדינה, כולל המרכז הרפואי Sky Lakes בקלאמאת' פולס, אורגון.
בגלל ההתקפים, חולי סרטן ומצבים חמורים אחרים נאלצו להמתין זמן רב יותר לטיפולים שעלולים להציל חיים.
דובניקוב צפוי לעונש פוטנציאלי של 20 שנות מאסר אם יורשע.
מקור: https://crypto.news/alleged-money-launderer-behind-ryuk-ransomware-attacks-extradited-to-the-us-from-the-netherlands/