Rus vatandaşı Denis Mihaqlovic Dubnikov Salı günü üç yıldan fazla bir süredir kötü şöhretli Ryuk Fidye Grubu için para aklama konusunda suçlu bulundu.
Suçlu savunma, eski bir kripto-değişim yöneticisi ve kripto ticaret platformlarının kurucu ortağı Coyote Crypto ve Eggchange'in kurucu ortağı Dubnikov, Kasım 2021'de Amsterdam'da tutuklandı ve Ağustos 2022'de Amerika Birleşik Devletleri'ne iade edildi.
İlk görünüşünü, iade tarihinden bir gün sonra 17 Ağustos 2022'de Portland'daki bir ABD federal mahkemesinde yaptı.
Ağustos 2018'den Ağustos 2021'e kadar Dubnikov ve diğer 13 suç ortağı, ABD ve dünya çapında bireyleri ve kuruluşları hedefleyen Ryuk fidye yazılımı saldırılarından elde edilen kara para aklama faaliyetlerine katıldı.
Dubnikov da dahil olmak üzere kara para aklama grubu, fidye ödemelerini alanların kökeni, yerini ve kimliğini gizlemek için uluslararası olanlar da dahil olmak üzere çeşitli finansal işlemler kullandı.
Ryuk, Ağustos 2018 ile 2020'nin ortalarında, arkasındaki sihirbaz örümcek siber suç grubunun Conti fidye yazılımlarına geçtiği eski bir Hizmet Olarak Fidye Yazılımı (RAAS) operasyonudur.
Conti ayrıca Mayıs 2022'de, yeni operasyonlar başlatan veya mevcut fidye yazılımı çetelerine sızan birden fazla küçük birime yeniden markalaştığı işlemleri kapattı.
Yürütülen bir iddianameye göre, kurbanlar Ryuk fidye'yi Bitcoin şeklinde özel cüzdanlara ödedikten sonra, kara para aklama şemasında yer alan ortak komplocular ödemeleri daha küçük miktarlara böldüler. Sonra fidye diğer çeşitli özel cüzdanlara aktardılar.
Suç grubu, her biri binlerce ilişkili kamu anahtarıyla bu işlemleri gerçekleştirmek için yüzlerce özel cüzdan kullandı.
Daha sonra Bitcoin'in bir kısmını özel cüzdanlardan, bitcoin'in Tether, diğer kripto para birimleri veya fiat para birimi için değiştirildiği kripto para birimi değişim hesaplarına taşıdılar.
Ryuk fidye gelirleri (tether veya başka bir kripto para birimi ile değiştirildi) daha sonra, bu borsaların "" "" "" "" "" "genellikle Çin Renminbi) kullanılarak değiştirilecek diğer kripto para birimi borsalarındaki diğer komplocuların hesaplarına gönderildi.
"Özellikle, Temmuz 2019'da, Amerika Birleşik Devletleri merkezli bir şirket, fidye yazılımı saldırısından sonra 250 Bitcoin Ryuk fidye ödedi. 11 Temmuz 2019'da Moskova, Rusya'da Dubnikov, yaklaşık olarak 35 bitcoin kabul etti. 400.000 dolar, "dedi Adalet Bakanlığı bugün yayınlanan bir basın açıklamasında.
Diyerek şöyle devam etti: "Dubnikov'a transfer edilen bitcoin doğrudan Amerikan şirketi tarafından ödenen fidye'den kaynaklandı. Dubnikov, bitcoin'i tether'e dönüştürdü ve sonunda Çin Renminbi ile değiştiren ikinci bir ortak komplocuya gönderdi."
Suçlu bulunursa, Dubnikov 20 yıla kadar federal hapis cezası, üç yıl denetimli tahliye ve 500.000 dolara kadar para cezası alabilir. Sanık 11 Nisan 2023'te mahkum edilecektir.
Yeni Esxiargs Ransomware sürümü VMware ESXI kurtarmayı önler
Masif Esxiargs Fidye Yazılımı Saldırısı Hedefleri VMware ESXI Sunucuları Dünya Çapında
Uyuşturucu Distribütörü AmerisourceBergen güvenlik ihlalini doğrular
CISA, Esxiargs fidye yazılımı kurbanları için kurtarma senaryosunu serbest bıraktı
Rackspace saldırısından fidye yazılımı önleme hakkında öğrenilen dersler
Kaynak: Bleeping Computer