Egy állítólagos egykori LockBit és Babuk zsarolóprogram-művelethez kapcsolódó személy, aki egyben az Egyesült Államok egyik legkeresettebb kiberbűnözője is, bilincsben végezte.
Az Egyesült Államok 2023-ban emelt vádat Mihail Pavlovics Matvejev ellen, és 10 millió dolláros nyomravezetői díjat ajánlottak fel az elfogásához vezető információkért. Most azonban – meglepő fordulatként – éppen az orosz hatóságok tűnnek közelebb ahhoz, hogy igazságot szolgáltassanak, a helyi médiajelentések szerint. Ez nem azt jelenti, hogy Oroszország egy ellenségnek áldozná fel egyik sajátját: ehelyett a kalinyingrádi belügyminisztérium és az ügyészség fogta el azt az embert, akit „Wazawaka” vagy „Boriscelcin” néven ismert kiberbűnözői főnöknek tartanak, zsarolóprogramokkal kapcsolatos vádak alapján.
A vádemelés háttere
A vádak egy januári nyomozásra vezethetők vissza. Az orosz ügyészség állítása szerint Matvejev kifejlesztett egy zsarolóprogramot, amelyet kereskedelmi szervezetek ellen használtak. Akkoriban még mind a LockBit, mind a Babuk programokhoz kapcsolódóan tevékenykedett. „A nyomozó elegendő bizonyítékot gyűjtött össze, az ügyész által aláírt vádiratot elküldték Kalinyingrád város Központi Kerületi Bíróságának érdemi vizsgálatra”, közölte az Orosz Belügyminisztérium.
Az orosz jelentések nem részletezik, pontosan mivel vádolják Matvejevet. Nem világos, miért döntöttek most a letartóztatás mellett, amikor évek óta a FBI körözési listáján szerepelt hírhedt kiberbűncselekmények miatt. Az Egyesült Államok számos támadást tulajdonít Matvejevnek, amikor vádat emeltek ellene. Állítólag zsarolóprogramokat terjesztett kórházakban, iskolákban, nonprofit szervezetekben és rendvédelmi ügynökségekben országszerte és azon túl is. Kapcsolatba hozták a már megszűnt Hive zsarolóprogrammal is, és az amerikai Igazságügyi Minisztérium szerint Matvejev három programhoz való kötődése legalább 2800 támadásban játszott szerepet, amelyek összesen több mint 200 millió dolláros bevételt generáltak.
Az orosz kiberbűnözési gyakorlat
Oroszország általában nem üldözi a saját kiberbűnözőit. Számos gyanúsított szabadon tevékenykedik az országban, mivel általában nem célozzák az orosz vagy szövetséges szervezeteket. Legalábbis ez a széles körben elterjedt nézet. „Technikailag a kiberbűnözés illegális Oroszországban, de régóta létezik az a megállapodás, hogy amíg a hackerek nem céloznak orosz vagy a Független Államok Közösségéhez tartozó entitásokat, megúszhatják”, mondta Stephen Robinson, a WithSecure vezető fenyegetés-elemzője.
Ez azonban nem mindig igaz. 2024. októberében Oroszország négy ismert REvil tagot ítélt el, akik 2021-ben oszlatták fel csoportjukat. Nem világos, hogy a csoport orosz szervezeteket vagy szövetséges entitásokat támadott-e, mert erről nem született nyilvános információ.
Spekuláció az indokokról
Matvejev letartóztatásának indokai jelenleg csak spekuláció tárgyai. Elképzelhető, hogy orosz szervezeteket célozott meg, vagy hogy az Egyesült Államok kérte a letartóztatását, ahogy korábban a REvil esetében. Egy másik lehetséges magyarázat szerint Oroszország gazdasági nyomás alatt áll az ukrajnai háború és a nemzetközi szankciók miatt. Robinson szerint a legkézenfekvőbb magyarázat az, hogy ez egyfajta „pénzszerzési akció” lehetett.
„Az orosz egyének, szervezetek és maga az állam is érzi az ukrajnai invázió és a szankciók költségeit, ezért a legegyszerűbb magyarázat az, hogy ez valamiféle pénzszerzés”, mondta Robinson. Matvejev esetében felmerülhet, hogy nem „fizette meg az adóját”, legyen az kenőpénz a megfelelő embereknek, vagy adó a hatalmas bevételek után, amelyeket Oroszország most kétségbeesetten igyekszik hasznosítani.
(forrás)
