Zsarolóvírussal váltságdíjat követelő kolozsvári hackert adnak ki az Egyesült Államoknak

Zsarolóvírussal váltságdíjat követelő kolozsvári hackert adnak ki az Egyesült Államoknak

Fotó: Pixabay

Kiadnak egy kolozsvári férfit az Egyesült Államoknak, akit a Szövetségi Nyomozó Iroda (FBI) zsarolóprogrammal elkövetett számítógépes csalással gyanúsít.

Balogh Levente

2023. augusztus 19., 14:152023. augusztus 19., 14:15

2023. augusztus 19., 14:182023. augusztus 19., 14:18

A kiadatásról a kolozsvári ítélőtábla döntött, az amerikai hatóságok képviselői várhatóan augusztus 21-én, hétfőn érkeznek Bukarestbe, hogy átvegyék a gyanúsítottat, aki akár 20 év börtönbüntetésre is számíthat. A gyanúsított már előzetes letartóztatásban van Kolozsváron, miután az FBI még április 6-án nemzetközi elfogatóparancsot bocsátott ki ellene, ugyanakkor kijelentette, hogy nem tud az ellene zajló nyomozásról.

Az FBI által folytatott vizsgálat feltárta, hogy az állítólagos hacker egy olyan csoport tagja volt, amely összeesküvésben vett részt, hogy a NetWalker zsarolóvírus egyik változatát használva támadásokat hajtson végre, hogy jogosulatlan hozzáférést szerezzen az áldozat hálózatához, titkosítsa az áldozat adatait, egyes esetekben ellopja az áldozat adatait,

majd váltságdíjat követeljen az áldozattól az adatok visszafejtéséért vagy az ellopott adatok nyilvánosságra hozatalának elkerülése érdekében.

A bűncselekmény-sorozat augusztusa és 2021 januárja között világszerte számos áldozatot érintett. A NetWalker fejlesztői kiberbűnözői fórumokon Ransomware-as-a-Service („RaaS”) szolgáltatásként hirdetik magukat, fejlesztőket és partnereket is felsorolva.

E modell szerint a fejlesztők felelősek a zsarolóvírusok létrehozásáért és frissítéséért, valamint a partnerek számára történő elérhetővé tételéért. Az utóbbiak feladata az értékes áldozatok azonosítása és zsarolóprogrammal való támadása. Miután az áldozat kifizette a váltságdíjat, a fejlesztők és a partnerek megosztoznak a váltságdíj összegén.

Az állítólagos hackert azzal vádolják, hogy

a NetWalker zsarolóvíruscsoport társult tagjaként tevékenykedett, és egy másik NetWalker-összeesküvővel együtt részt vett az áldozatok elleni több támadásban.

Az amerikai bűnüldöző szervek egy Google e-mail-fiók segítségével bukkantak a gyanúsított nyomára. A fiókból származó e-mail üzenetek a nyomozókat a BitPay, egy kriptopénz-fizetési processzor fiókjához vezették.

A nyomozók tranzakciós információkat szereztek a BitPaytől, és kereskedelmi blokklánc-kereső szoftver segítségével azonosítottak több, az e-mail üzenetekben azonosított számlához kapcsolódó bitcoin-címet. A blokkláncelemzés alapján úgy tűnik, hogy ezekre a címekre a NetWalker számára történő váltságdíjfizetéshez kapcsolódó pénzeszközök érkeztek. A Google-fiók a Twittertől származó e-mail üzeneteket is tartalmazott, amelyek arra utalnak, hogy közvetlen üzeneteken keresztül kommunikált a NetWalker zsarolóvírus csoport egyik ismert összeesküvőjével. A programot állítólag orosz nyelvű fejlesztők tervezték.

A NetWalker zsarolóprogramot mintegy 400 áldozat – köztük önkormányzatok, kórházak, bűnüldöző szervek és mentőszolgálatok, iskolai körzetek, főiskolák és egyetemek – körében terjesztették el, ami 5000 bitcoin feletti váltságdíj kifizetését eredményezte.

Nem a kolozsvári férfi az első román hacker, aki jelentős károkat okozott az Egyesült Államokban, ezért az amerikai hatóságok célpontjává vált.

Idén júniusban ítélték három év börtönre az Egyesült Államokban azt a 39 éves román férfit, aki olyan szolgáltatást működtetett, amely lehetővé tette hackerek számára, hogy mintegy egymillió számítógépet – köztük a NASA számítógépeit is – megfertőzzenek a Gozi vírussal.

A Vírus álnéven is ismert, bukaresti Mihai Ionuț Păunescut a manhattani szövetségi bíróság ítélte el számítógépes behatolásra irányuló összeesküvésért,

egy olyan „páncélozott” tárhelyszolgáltatás működtetésével kapcsolatban, amely lehetővé tette a kiberbűnözők számára a Gozi vírus, a Zeus trójai, a SpyEye trójai és a BlackEnergy kártevő terjesztését, amelyek mind bizalmas pénzügyi információk ellopására irányultak. Păunescu más kiberbűncselekményeket is lehetővé tett, például elosztott szolgáltatásmegtagadási (DDoS) támadások kezdeményezését és végrehajtását, valamint spamek küldését – áll az amerikai igazságügyi minisztérium közleményében. A román hacker azonban nem csupán terjesztette a Gozi vírust, hanem a vizsgálatok szerint a létrehozásában is közreműködött.

Păunescu elősegítette az akkoriban ismert legrosszabb rosszindulatú szoftverek némelyikének terjesztését, amivel jelentős pénzt keresett.

A börtönbüntetés mellett Păunescut 3,51 millió dollár elkobzására és 18 945 dollár kártérítés megfizetésére kötelezték.

A Guccifer „művésznéven” elhíresült aradi hacker, Marcel Lehel Lazăr vezető amerikai politikusok számítógépeibe tört be,

és miután négy évet töltött egy Pennsylvania állambeli szövetségi börtönben, elmondta: ezt azért tette, hogy fényt derítsen arra, miért működik rosszul az amerikai politika. A hacker, akinek sikerült a Clinton- és a Bush-dinasztia levelezésébe is betekintést nyernie, úgy értékelte, hogy kudarcot vallott a próbálkozása.

Guccifer egyik legfontosabb öröksége az, hogy a Clinton család egyik ismerőse, Sidney Blumenthal levelezéséből olyan információkhoz jutott, amelyek alapján Hillary Clinton korábbi külügyminiszter magán e-mailfiókot használt hivatalos ügyek intézésére, ami hosszú ideig tartó botrányt robbantott ki, ami muníciót adott a jobboldalnak, köztük Donald Trump később megválasztott republikánus jelöltnek Clinton ellen az elnökválasztási kampányban.

szóljon hozzá! Hozzászólások

Ezek is érdekelhetik

A rovat további cikkei

2024. április 09., kedd

Az Európai Bizottság vizsgálatot indított több Románia számára szélturbinákat gyártó kínai vállalat ellen

Margrethe Vestager kedden, az amerikai Princeton Egyetemen tartott beszédében bejelentette, hogy az Európai Bizottság vizsgálatot indított az EU öt tagállama számára szélturbinákat gyártó kínai vállalatoknak nyújtott állami szubvenciók ügyében.

Az Európai Bizottság vizsgálatot indított több Románia számára szélturbinákat gyártó kínai vállalat ellen
2024. április 09., kedd

Ciucă: a PNL nem közösködik a PSD-vel, saját államfőjelöltje lesz

A Nemzeti Liberális Pártnak (PNL) lesz jelöltje az államelnök-választáson – jelentette ki kedden Buzăuban Nicolae Ciucă.

Ciucă: a PNL nem közösködik a PSD-vel, saját államfőjelöltje lesz
2024. április 09., kedd

Elfogadta a kormány a betegszabadságon lévő személyek bizonyos kategóriáinak járulékmentességét előíró sürgősségi rendeletet

Elfogadta keddi ülésén a kormány azt a sürgősségi rendeletet, amelyik mentesíti a betegszabadságon lévő személyek bizonyos kategóriáit a 10 százalékos egészségügyi szolgáltatási járulék kifizetése alól.

Elfogadta a kormány a betegszabadságon lévő személyek bizonyos kategóriáinak járulékmentességét előíró sürgősségi rendeletet
2024. április 09., kedd

Gyilkosságért 18 évre ítélt magyar férfi szökött meg átszállítása során Bukarestben

Megszökött kedden egy emberölésért 18 éves szabadságvesztésre ítélt férfi Bukarestben – közölte az Országos Börtönigazgatóság.

Gyilkosságért 18 évre ítélt magyar férfi szökött meg átszállítása során Bukarestben
2024. április 09., kedd

Amerikai-szovjet „koprodukció” terméke lehet a román partoknál talált titokzatos tengeri drón

Amerikai-szovjet „koprodukció” eredménye lehet az a titokzatos tengeri drón, amelyet múlt héten találtak a román partok mentén.

Amerikai-szovjet „koprodukció” terméke lehet a román partoknál talált titokzatos tengeri drón
2024. április 09., kedd

Hivatalos: nem kell többé a motorosoknak fényvisszaverő háromszöget, elsősegélydobozt és tűzoltó készüléket hurcolniuk

Kihirdette Klaus Iohannis államfő azt a törvényt, amelynek értelmében a motorosok fényvisszaverő háromszög, elsősegélydoboz és tűzoltó készülék nélkül is közlekedhetnek.

Hivatalos: nem kell többé a motorosoknak fényvisszaverő háromszöget, elsősegélydobozt és tűzoltó készüléket hurcolniuk
2024. április 09., kedd

Mardossa a lelkiismeret a bedrogozva két fiatalt halálra gázoló autóst

Mardossa a lelkiismeret Vlad Pascut, azt az autóst, aki tavaly augusztusban kábítószer hatása alatt vezetve halálra gázolt két fiatalt a román tengerparton.

Mardossa a lelkiismeret a bedrogozva két fiatalt halálra gázoló autóst
2024. április 09., kedd

Nem merte kiszorítani a játékbarlangokat valamennyi településről a kormány

Elfogadta a bukaresti képviselőház keddi ülésén azt a törvénytervezetet, amely megtiltja a játéktermek működtetését a 15 ezer fősnél kisebb településeken.

Nem merte kiszorítani a játékbarlangokat valamennyi településről a kormány
2024. április 09., kedd

Beszólt Iohannisnak a miniszterelnök, aki amúgy nem igazán tartja magát megfelelő államfőjelöltnek

Marcel Ciolacu miniszterelnök azt állítja, nincs meggyőződve róla, hogy ő lenne a legmegfelelőbb jelölt az államelnöki tisztségre, mivel jelenleg teljesen a kormányzásra összpontosít.
Beszólt Iohannisnak a miniszterelnök, aki amúgy nem igazán tartja magát megfelelő államfőjelöltnek
2024. április 09., kedd

Ciolacu szerint a román gazdaságban minden jó úton halad, de azért az inflációt még lejjebb kell nyomni

Marcel Ciolacu kormányfő szerint az infláció jelenleg csökkenőben van, de ahhoz, hogy az életszínvonal emelkedése érzékelhetővé váljon, „szeptember-októberre 5 százalék alá kell szorítani az inflációt”.

 

Ciolacu szerint a román gazdaságban minden jó úton halad, de azért az inflációt még lejjebb kell nyomni