Pemerintah Rusia telah mengkonfirmasi dakwaan terhadap seorang penduduk berusia 32 tahun, yang dituduh pihak berwenang menciptakan dan meluncurkan serangan ransomware. Jaksa Rusia mengatakan pekan lalu bahwa mereka mendakwa peretas yang tidak disebutkan namanya, yang tinggal di provinsi Kaliningrad, Rusia, dengan tuduhan membuat ransomware untuk mendapatkan “keuntungan ilegal.”
Penangkapan tersangka anggota ransomware di wilayah Rusia jarang terjadi, meski bukan berarti tidak pernah terjadi. Pemerintah Rusia memiliki sejarah panjang dalam melindungi warganya dari tindakan penegakan hukum AS, termasuk dakwaan dan ekstradisi yang terkait dengan kejahatan dunia maya.
di sebuah pernyataan singkat Pekan lalu, kantor kejaksaan Kaliningrad mengkonfirmasi bahwa mereka telah mengajukan tuntutan pidana terhadap individu tersebut di pengadilan setempat. Pernyataan jaksa mengatakan pihak berwenang menetapkan pada Januari 2024 bahwa tersangka peretas “berencana menggunakan program jahat untuk mengenkripsi data organisasi komersial dengan penerimaan uang tebusan untuk dekripsi,” yang menggambarkan bagaimana para peretas menerapkannya. ransomware.
Pihak berwenang tidak menyebutkan nama tersangka peretas ransomware. Outlet media Rusia RIA menetapkan tersangka seperti Mikhail Matveev, warga Kaliningrad berusia 32 tahun, yang ada dalam daftar FBI daftar paling dicari karena diduga meluncurkan serangan ransomware terhadap perusahaan-perusahaan AS.
Pihak berwenang AS sebelumnya menghubungkan Matveev (saat ini memegang hadiah $10 juta dari Departemen Luar Negeri AS untuk informasi yang mengarah pada penangkapannya) dengan geng ransomware Babuk, Hive, dan LockBit. matveyev dia sebelumnya mengatakan kepada TechCrunch bahwa dia “membakar” paspornya agar tidak ditangkap oleh negara asing yang memiliki perjanjian ekstradisi dengan Amerika Serikat, yang tidak dimiliki Rusia. Matveev juga mengatakan kepada TechCrunch hal itu sanksi yang dijatuhkan terhadapnya oleh pemerintah AS berarti Rusia kemungkinan besar tidak akan mendeportasinya ke Amerika untuk diadili.
Matveev tidak menanggapi pesan yang dikirim oleh TechCrunch pada hari Senin. Sebuah tweet yang diposting oleh akun X yang diketahui dijalankan oleh Matveev terakhir diposting pada 1 Desember, postingan pertama di akun tersebut sejak pertengahan Oktober.
Juru bicara pemerintah Rusia di Moskow dan kedutaan Rusia di Washington, D.C., tidak menanggapi email yang meminta komentar. FBI tidak memberikan komentar pada hari Senin mengenai laporan penangkapan Matveev.
Pejabat pemerintah AS telah lama menuduh Rusia tidak mengambil tindakan apa pun terhadap penjahat dunia maya yang beroperasi di dalam wilayah negaranya. kepala intelijen AS Ditegaskan kembali awal tahun ini. bahwa Amerika Serikat dan sekutunya akan terus mengalami serangan ransomware karena Rusia menyediakan “tempat berlindung” bagi peretas yang menyerang perusahaan dan pemerintah Barat.
Penangkapan (dan pengungkapan publik) terhadap operator ransomware di Rusia jarang terjadi. Pihak berwenang Rusia menangkap beberapa anggota geng ransomware REvil pada tahun 2022, beberapa minggu setelah serangan siber yang dilakukan geng tersebut di Colonial Pipeline, jaringan pipa minyak dan gas utama yang membentang di sepanjang pantai timur Amerika Serikat. Serangan siber tersebut menyebabkan gangguan besar terhadap pasokan gas dan bahan bakar selama lebih dari seminggu. Dalam sebuah pernyataan yang jarang terjadi pada saat itu, kata Dinas Keamanan Federal Rusia (FSB). “menetralisir” infrastruktur para peretassecara efektif mematikan operasi ransomware.
Peneliti keamanan mengatakan tahun 2024 akan menjadi tahun yang tepat rekor tahun keuntungan serangan ransomware dan kemungkinan besar akan menjadi a prioritas utama untuk pemerintahan Trump keduayang akan menjabat pada bulan Januari.
