Sindikat kejahatan dunia maya Evil Corp telah terkena sanksi baru oleh Amerika Serikat, Inggris, dan Australia. AS juga mendakwa salah satu anggotanya karena melakukan serangan ransomware BitPaymer.
Pada tahun 2019, Amerika Serikat memberikan sanksi kepada tujuh belas orang dan tujuh entitas yang terkait dengan geng Evil Corp, termasuk pemimpin kelompok tersebut, Maksim Yakubets.
Saat ini, Kantor Pengendalian Aset Luar Negeri (OFAC) Departemen Keuangan AS memberikan sanksi tambahan kepada tujuh individu dan dua entitas yang terkait dengan operasi kejahatan dunia maya.
Dalam aksi trilateral, Inggris dan Australia juga melakukan hal yang sama memberikan sanksi kepada beberapa tersangka Evil Corp ditunjuk oleh OFAC hari ini atau dalam sanksi tahun 2019.
Individu yang terkena sanksi adalah Eduard Benderskiy (ayah mertua Maksim), Viktor Grigoryevich Yakubets (ayah Maksim), Aleksandr Viktorovich Ryzhenkov, Sergey Viktorovich Ryzhenkov, Aleksey Yevgenevich Shchetinin, Beyat Enverovich Ramazanov, dan Vadim Gennadievich Pogodin.
Dua entitas yang terkena sanksi adalah Vympel-Assistance LLC dan Solar-Invest LLC, yang dimiliki oleh Benderskiy, yang merupakan ayah mertua dari pemimpin Evil Corp, Maksim Yakubets.
“Eduard Benderskiy (Benderskiy), mantan perwira Spetnaz dari Dinas Keamanan Federal Rusia (FSB), yang ditunjuk di bawah berbagai otoritas sanksi OFAC, pengusaha Rusia saat ini, dan ayah mertua dari pemimpin Evil Corp Maksim Viktorovich Yakubets (Maxim ), telah menjadi pendorong utama hubungan Evil Corp dengan negara Rusia,” tuduhnya Pengumuman Departemen Keuangan AS.
“Benderskiy adalah faktor penting dalam hubungan mereka dengan Badan Intelijen Rusia yang, sebelum tahun 2019, menugaskan Evil Corp untuk melakukan serangan siber dan operasi spionase terhadap sekutu NATO,” katanya. pengumuman bersama NCA.
Sebagai bagian dari sanksi ini, aset individu tersebut telah dibekukan dan bisnis di AS, Inggris, dan Australia tidak dapat lagi bertransaksi dengan mereka.
Ini juga berarti bahwa organisasi yang terkena serangan ransomware oleh Evil Corp tidak lagi dapat melakukan pembayaran uang tebusan tanpa persetujuan OFAC atau berisiko menghadapi pelanggaran sanksi.
Anggota Evil Corp diidentifikasi dan didakwa
Amerika Serikat juga membuka segel dakwaan hari ini terhadap tersangka anggota Evil Corp, Aleksandr Ryzhenkov, karena melakukan serangan ransomware terhadap banyak korban di AS.
Ryzhenkov didakwa memanfaatkan ransomware BitPaymer dalam berbagai serangan terhadap perusahaan di Amerika Serikat. BitPaymer adalah enkripsi ransomware pertama yang dibuat oleh Evil Corp, yang mulai mereka gunakan serangan pada tahun 2017.
“Menurut dakwaan, setidaknya mulai bulan Juni 2017, Ryzhenkov diduga memperoleh akses tidak sah terhadap informasi yang disimpan di jaringan komputer korban,” demikian isi surat dakwaan tersebut. pengumuman DOJ.
Ryzhenkov dan konspiratornya kemudian diduga menyebarkan jenis ransomware yang dikenal sebagai BitPaymer dan menggunakannya untuk mengenkripsi file perusahaan korban, menjadikannya tidak dapat diakses. Catatan elektronik yang tertinggal di sistem korban berisi permintaan tebusan dan instruksi tentang cara menghubungi para penyerang untuk memulai negosiasi tebusan.
Ryzhenkov dan konspiratornya diduga menuntut korban membayar uang tebusan untuk mendapatkan kunci dekripsi dan mencegah informasi sensitif mereka dipublikasikan secara online.
Sebagai bagian dari Operasi CronosNCA juga mengidentifikasi Ryzhenkov sebagai afiliasi LockBit, di mana dia menyerang banyak organisasi.
“Dia juga telah diidentifikasi sebagai afiliasi LockBit sebagai bagian dari Operasi Cronos – gangguan internasional yang dipimpin NCA terhadap kelompok tersebut,” demikian bunyi pernyataan tersebut. Pengumuman NCA.
“Penyelidik yang menganalisis data yang diperoleh dari sistem kelompok itu sendiri menemukan bahwa dia terlibat dalam serangan ransomware LockBit terhadap banyak organisasi.”
Ryzhenkov adalah bagian dari mereka yang saat ini diberi sanksi oleh OFAC, Inggris, dan Australia dan diyakini tinggal di Rusia.
Siapa Evil Corp
Evil Corp adalah sindikat kejahatan dunia maya yang dikenal karena membuat dan mendistribusikan Trojan perbankan Dridex dan berbagai keluarga ransomware yang digunakan dalam serangan di seluruh dunia.
Ketika pertama kali dimulai, geng kejahatan dunia maya menggunakan trojan Dridex untuk melakukan penipuan keuangan dengan mencuri kredensial perbankan online dan kemudian menggunakannya untuk mentransfer dana ke rekening bank yang mereka kendalikan.
Pada tahun 2017, ketika serangan ransomware yang menargetkan perusahaan mulai bermunculan, geng tersebut terbentuk Ransomware BitPaymer untuk digunakan dalam serangan terhadap perusahaan di seluruh dunia.
Pada tahun 2019, Evil Corp berpisah, dengan beberapa anggota menciptakan operasi ransomware baru yang dikenal sebagai DoppelPembayaryang memiliki kode yang hampir sama dengan BitPaymer. DoppelPaymer terus menyerang organisasi hingga tahun 2022, melakukan rebranding sebanyak dua kali lipat Duka (alias Bayar atau Duka) Dan Ransomware entropi.
Setelah AS mendakwa anggota Evil Corp karena mencuri lebih dari $100 juta, AS menambahkan pemimpin geng tersebut, Maksim Yakubets, dan anggota geng kejahatan dunia maya lainnya ke dalam daftar sanksi Office of Foreign Assets Control (OFAC).
Karena sanksi ini, banyak perusahaan negosiasi ransomware menolak melakukan pembayaran dengan operasi Evil Corp karena risiko pelanggaran sanksi.
Evil Corp menyebarkan varian ransomware baru dengan nama berbeda untuk menghindari sanksi AS, seperti Loker Terbuang, neraka, Pengunci Kripto Phoenix, PayLoadBinDan Macaw.
Namun, karena semua enkripsi ini berbagi basis kode yang sama, mereka dengan mudah diidentifikasi sebagai milik Evil Corp. Hal ini menyebabkan beberapa afiliasi geng memanfaatkan LockBit ransomware sedang menyerang untuk menghindari sanksi lebih lanjut.
