!
也想出现在这里? 联系我们
创意广告

Sodinokibi/REvil勒索软件团伙乌克兰成员被引渡美国受审

图片[1]-Sodinokibi/REvil勒索软件团伙乌克兰成员被引渡美国受审-安全小天地


美国司法部消息,22岁的Yaroslav Vasinskyi被指控为Sodinokibi / REvil勒索软件团伙成员,其实施了多次勒索软件攻击,包括2021年7月对Kaseya的攻击(该攻击使全球数百家公司瘫痪数日)。该男子自去年被引渡至美国后,在3月9日首次公开露面并于德克萨斯州北区接受传讯。

REvil最广为人知的事件应当是去年攻击美国最大输油管道运营商Colonial Pipeline,导致美国东海岸燃油天然气一度陷入短缺。今年年初,俄罗斯联邦安全局应美方要求,一举捣毁了总部在俄罗斯的REvil犯罪团伙,逮捕了14名犯罪成员,没收了超过4.26亿卢布(响应美方要求,俄罗斯捣毁REvil网络犯罪组织)。

Yaroslav Vasinskyi,一名乌克兰公民,在网上被称作“Rabotnik”,被认为是REvil勒索软件攻击的主要策划者之一。美国司法部在起诉书中称,Yaroslav Vasinskyi至少早在2019年就已是REvil勒索软件团伙(多数为俄罗斯人)的一员,并发起了至少2500次攻击。在总计7.6亿美元的赎金要求中,REvil收获了至少2亿美元,而Yaroslav Vasinskyi赚取了其中的230万美元。

去年10月8日, Yaroslav Vasinskyi在波兰-乌克兰边境城镇的一个边境口岸被捕。在被波兰拘留后,根据美国与波兰之间的引渡条约,美国执法当局要求将Yaroslav Vasinskyi引渡至美国受审。

根据起诉书,Yaroslav Vasinskyi应当对2021年7月2日针对Kaseya的勒索软件攻击负责。在该攻击中,Yaroslav Vasinskyi在Kaseya产品中部署恶意的Sodinokibi / REvil代码,借以将REvil勒索软件部署到Kaseya客户网络上的"端点"。在建立对Kaseya端点的远程访问后,勒索软件在这些计算机上执行,导致使用Kaseya软件的全球各组织的计算机上的数据加密。

在本案中,Yaroslav Vasinskyi被指控串谋实施与计算机有关的欺诈和相关活动、损坏受保护的计算机以及共谋洗钱。如果所有这些罪名成立,他将被判处总共115年的监禁。

资讯来源:美国司法部


「渗透云记」公众号里主要记录我每天的所思所想,我会坚持更新质量不错的文章,感兴趣的小伙伴可以扫描下方二维码,谢谢支持! 安全小天地 - 公众号 - 渗透云记

© 版权声明
THE END
喜欢就支持一下吧
点赞6 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容