- Un armean de 34 de ani a pledat vinovat pentru implicarea în atacurile ransomware Ryuk, riscând 15 ani de închisoare și confiscarea a milioane de dolari.
Un nou capitol în lupta împotriva ransomware-ului s-a încheiat într-o instanță americană, după ce un membru al infamului grup Ryuk a pledat vinovat. Acesta riscă până la 15 ani de închisoare pentru atacuri care au paralizat companii și au generat pierderi de milioane de dolari.
Detaliile cazului: cine este și ce a făcut
Mihajlo Cvetkovic, un armean de 34 de ani, a recunoscut în fața Curții Districtuale SUA că a spart rețelele unor companii americane și a implementat ransomware-ul Ryuk pentru a le cripta sistemele. Potrivit documentelor judiciare, el a jucat un rol esențial în campanii de atac care au vizat infrastructuri critice și organizații din sănătate, educație și guvern.
Pe lângă pedeapsa cu închisoarea, Cvetkovic a fost de acord să plătească restituiri în valoare totală de peste 1,5 milioane de dolari și să predea bunuri dobândite din activitățile ilegale, inclusiv criptomonede și dispozitive electronice.
Modul de operare al grupului Ryuk
Ryuk a fost unul dintre cele mai periculoase grupuri de ransomware din 2018 până în 2022, vizând în special organizații mari care plăteau răscumpărări uriașe. Atacatorii foloseau tehnici de spear-phishing și acces la rețea prin credentiale furate, apoi implementau Ryuk după ce se asigurau că pot cere sume cuprinse între 100.000 și câteva milioane de dolari.
În cazul lui Cvetkovic, acesta este acuzat de conspirație informatică, fraude și spălare de bani. Pledoarea sa de vinovăție face parte dintr-un efort mai amplu al autorităților americane de a demantela rețeaua din spatele Ryuk, considerat un precursor al actualelor grupări de ransomware-as-a-service.
Impactul pe termen lung și lecțiile de securitate
Condamnarea arată că, deși investigațiile sunt complexe, cei care comit atacuri cibernetice transfrontaliere pot fi trași la răspundere. Pentru companii, acest caz subliniază necesitatea unor măsuri de securitate proactive: backup-uri offline, autentificare multi-factor și instruirea angajaților împotriva phishing-ului.
Specialiștii atrag atenția că Ryuk și variantele sale au inspirat generații noi de ransomware, iar lupta juridică continuă. Deși un membru a fost prins, alții rămân în libertate, iar amenințarea ransomware-ului este departe de a fi eradicată.
Ce înseamnă pentru tine
1. Fii precaut cu emailurile nesolicitate. Multe atacuri încep cu un simplu click pe un fișier infectat. Verifică expeditorul și nu deschide atașamente suspecte.
2. Backup-urile sunt salvarea ta. Păstrează copii de siguranță offline ale datelor importante. În caz de atac, poți restaura fără să plătești răscumpărare.
3. Urmărește știrile de securitate. Gestionarea riscurilor cibernetice începe cu informarea corectă. Noi variante de ransomware apar constant.