Zsarolóvírussal váltságdíjat követelő kolozsvári hackert adnak ki az Egyesült Államoknak

Zsarolóvírussal váltságdíjat követelő kolozsvári hackert adnak ki az Egyesült Államoknak

Fotó: Pixabay

Kiadnak egy kolozsvári férfit az Egyesült Államoknak, akit a Szövetségi Nyomozó Iroda (FBI) zsarolóprogrammal elkövetett számítógépes csalással gyanúsít.

Balogh Levente

2023. augusztus 19., 14:152023. augusztus 19., 14:15

2023. augusztus 19., 14:182023. augusztus 19., 14:18

A kiadatásról a kolozsvári ítélőtábla döntött, az amerikai hatóságok képviselői várhatóan augusztus 21-én, hétfőn érkeznek Bukarestbe, hogy átvegyék a gyanúsítottat, aki akár 20 év börtönbüntetésre is számíthat. A gyanúsított már előzetes letartóztatásban van Kolozsváron, miután az FBI még április 6-án nemzetközi elfogatóparancsot bocsátott ki ellene, ugyanakkor kijelentette, hogy nem tud az ellene zajló nyomozásról.

Az FBI által folytatott vizsgálat feltárta, hogy az állítólagos hacker egy olyan csoport tagja volt, amely összeesküvésben vett részt, hogy a NetWalker zsarolóvírus egyik változatát használva támadásokat hajtson végre, hogy jogosulatlan hozzáférést szerezzen az áldozat hálózatához, titkosítsa az áldozat adatait, egyes esetekben ellopja az áldozat adatait,

majd váltságdíjat követeljen az áldozattól az adatok visszafejtéséért vagy az ellopott adatok nyilvánosságra hozatalának elkerülése érdekében.

A bűncselekmény-sorozat augusztusa és 2021 januárja között világszerte számos áldozatot érintett. A NetWalker fejlesztői kiberbűnözői fórumokon Ransomware-as-a-Service („RaaS”) szolgáltatásként hirdetik magukat, fejlesztőket és partnereket is felsorolva.

E modell szerint a fejlesztők felelősek a zsarolóvírusok létrehozásáért és frissítéséért, valamint a partnerek számára történő elérhetővé tételéért. Az utóbbiak feladata az értékes áldozatok azonosítása és zsarolóprogrammal való támadása. Miután az áldozat kifizette a váltságdíjat, a fejlesztők és a partnerek megosztoznak a váltságdíj összegén.

Az állítólagos hackert azzal vádolják, hogy

a NetWalker zsarolóvíruscsoport társult tagjaként tevékenykedett, és egy másik NetWalker-összeesküvővel együtt részt vett az áldozatok elleni több támadásban.

Az amerikai bűnüldöző szervek egy Google e-mail-fiók segítségével bukkantak a gyanúsított nyomára. A fiókból származó e-mail üzenetek a nyomozókat a BitPay, egy kriptopénz-fizetési processzor fiókjához vezették.

A nyomozók tranzakciós információkat szereztek a BitPaytől, és kereskedelmi blokklánc-kereső szoftver segítségével azonosítottak több, az e-mail üzenetekben azonosított számlához kapcsolódó bitcoin-címet. A blokkláncelemzés alapján úgy tűnik, hogy ezekre a címekre a NetWalker számára történő váltságdíjfizetéshez kapcsolódó pénzeszközök érkeztek. A Google-fiók a Twittertől származó e-mail üzeneteket is tartalmazott, amelyek arra utalnak, hogy közvetlen üzeneteken keresztül kommunikált a NetWalker zsarolóvírus csoport egyik ismert összeesküvőjével. A programot állítólag orosz nyelvű fejlesztők tervezték.

A NetWalker zsarolóprogramot mintegy 400 áldozat – köztük önkormányzatok, kórházak, bűnüldöző szervek és mentőszolgálatok, iskolai körzetek, főiskolák és egyetemek – körében terjesztették el, ami 5000 bitcoin feletti váltságdíj kifizetését eredményezte.

Nem a kolozsvári férfi az első román hacker, aki jelentős károkat okozott az Egyesült Államokban, ezért az amerikai hatóságok célpontjává vált.

Idén júniusban ítélték három év börtönre az Egyesült Államokban azt a 39 éves román férfit, aki olyan szolgáltatást működtetett, amely lehetővé tette hackerek számára, hogy mintegy egymillió számítógépet – köztük a NASA számítógépeit is – megfertőzzenek a Gozi vírussal.

A Vírus álnéven is ismert, bukaresti Mihai Ionuț Păunescut a manhattani szövetségi bíróság ítélte el számítógépes behatolásra irányuló összeesküvésért,

egy olyan „páncélozott” tárhelyszolgáltatás működtetésével kapcsolatban, amely lehetővé tette a kiberbűnözők számára a Gozi vírus, a Zeus trójai, a SpyEye trójai és a BlackEnergy kártevő terjesztését, amelyek mind bizalmas pénzügyi információk ellopására irányultak. Păunescu más kiberbűncselekményeket is lehetővé tett, például elosztott szolgáltatásmegtagadási (DDoS) támadások kezdeményezését és végrehajtását, valamint spamek küldését – áll az amerikai igazságügyi minisztérium közleményében. A román hacker azonban nem csupán terjesztette a Gozi vírust, hanem a vizsgálatok szerint a létrehozásában is közreműködött.

Păunescu elősegítette az akkoriban ismert legrosszabb rosszindulatú szoftverek némelyikének terjesztését, amivel jelentős pénzt keresett.

A börtönbüntetés mellett Păunescut 3,51 millió dollár elkobzására és 18 945 dollár kártérítés megfizetésére kötelezték.

A Guccifer „művésznéven” elhíresült aradi hacker, Marcel Lehel Lazăr vezető amerikai politikusok számítógépeibe tört be,

és miután négy évet töltött egy Pennsylvania állambeli szövetségi börtönben, elmondta: ezt azért tette, hogy fényt derítsen arra, miért működik rosszul az amerikai politika. A hacker, akinek sikerült a Clinton- és a Bush-dinasztia levelezésébe is betekintést nyernie, úgy értékelte, hogy kudarcot vallott a próbálkozása.

Guccifer egyik legfontosabb öröksége az, hogy a Clinton család egyik ismerőse, Sidney Blumenthal levelezéséből olyan információkhoz jutott, amelyek alapján Hillary Clinton korábbi külügyminiszter magán e-mailfiókot használt hivatalos ügyek intézésére, ami hosszú ideig tartó botrányt robbantott ki, ami muníciót adott a jobboldalnak, köztük Donald Trump később megválasztott republikánus jelöltnek Clinton ellen az elnökválasztási kampányban.

szóljon hozzá! Hozzászólások

Ezek is érdekelhetik

A rovat további cikkei

2024. május 14., kedd

Egyre simlisebbek a telefonos csalók: újabb módszerre figyelmeztetnek a hatóságok

Magukat banki alkalmazottaknak kiadó telefonos csalókra figyelmeztet a Román Rendőrség.

Egyre simlisebbek a telefonos csalók: újabb módszerre figyelmeztetnek a hatóságok
2024. május 14., kedd

Tíz évre eltilthatják a vezetéstől a kábítószer vagy alkohol hatása alatt vezető sofőröket

Tíz évre eltilthatják a járművezetéstől a kábítószer vagy alkohol hatása alatt volánhoz ülő személyeket – többek között erről rendelkezik az a törvénytervezet, amelyet kedden fogadott el döntéshozó kamaraként a bukaresti képviselőház.

Tíz évre eltilthatják a vezetéstől a kábítószer vagy alkohol hatása alatt vezető sofőröket
2024. május 14., kedd

Egyedül Iohannis erőlteti, hogy Románia légvédelmi rendszert adjon át Ukrajnának?

A jelenleg használt Patriot légvédelmi rendszer nélkülözhetetlen Románia számára – jelentette ki kedden Brassóban Angel Tîlvăr védelmi miniszter.

Egyedül Iohannis erőlteti, hogy Románia légvédelmi rendszert adjon át Ukrajnának?
2024. május 14., kedd

Kivizsgálja a versenyhivatal, miért drágultak meredeken a mosószerek

Marcel Ciolacu kormányfő kedden bejelentette, hogy a Versenytanács vizsgálatot fog indítani a mosószerek 25 százalékos drágulása miatt.

Kivizsgálja a versenyhivatal, miért drágultak meredeken a mosószerek
2024. május 14., kedd

Szépen gyűlnek a visszaváltott italcsomagolások; már olyan automata is van, amelybe nem egyenként kell bedobálni a palackokat

Májusban meg fogja haladni a 200 milliót a visszaváltott italcsomagolások száma – jelentette ki kedden Mircea Fechet környezetvédelmi miniszter.

Szépen gyűlnek a visszaváltott italcsomagolások; már olyan automata is van, amelybe nem egyenként kell bedobálni a palackokat
2024. május 14., kedd

Antiszemita hőbörgésbe csapott át Şoşoacă felszólalása a román-izraeli szolidaritás napján

A román nép és az ország érdekeinek elárulásával vádolta meg a törvényhozókat Diana Şoşoacă szenátor a Románia és Izrael közötti szolidaritás és barátság napja alkalmából tartott keddi ünnepi parlamenti ülésen.

Antiszemita hőbörgésbe csapott át Şoşoacă felszólalása a román-izraeli szolidaritás napján
2024. május 14., kedd

Hivatásos katonákat toboroz a román védelmi minisztérium

Hivatásos katonák toborzásába kezdett a védelmi minisztérium, ezúttal 3800 hivatásos katonát vesznek fel a hadseregbe.

Hivatásos katonákat toboroz a román védelmi minisztérium
2024. május 13., hétfő

Utcára vonultak, béremelést követelnek a román kormány alkalmazottai

Spontán sztrájkba kezdtek a román kormányalkalmazottak, béremelést követelnek – jelentette hétfőn a bukaresti sajtó az érintett szakszervezet vezetőjét idézve.

Utcára vonultak, béremelést követelnek a román kormány alkalmazottai
2024. május 13., hétfő

Románia az Europol által irányított akciókhoz kapcsolódva küzd az emberkereskedelem ellen

Évente több mint ötszáz román állampolgár esik az emberkereskedelem áldozatául, és ezek mintegy fele gyermek vagy ifjúkorú – közölte Marcel Ciolacu.

Románia az Europol által irányított akciókhoz kapcsolódva küzd az emberkereskedelem ellen
2024. május 13., hétfő

Nem szívesen adná át Románia a Patriot légvédelmi rendszert Ukrajnának

A jelek szerint nem szívesen adna át Románia Patriot rakétarendszert Ukrajnának, ahogy azt Kijev kérte: sem Marcel Ciolacu miniszterelnök, a PSD elnöke, sem a szenátus elnöke nem állt ki egyértelműen az ügy mellett.

Nem szívesen adná át Románia a Patriot légvédelmi rendszert Ukrajnának