Kartel Ransom, pemilik ransomware Reveton ditangkap, didakwa di AS

Warga negara Belarusia-Ukraina Maksim Silnikau ditangkap di Spanyol dan sekarang diekstradisi ke AS untuk menghadapi dakwaan menciptakan operasi ransomware Ransom Cartel pada tahun 2021 dan menjalankan operasi malvertising dari tahun 2013 hingga 2022.

Pelaku ancaman tersebut beroperasi dengan nama samaran “JP Morgan,” “xxx,” dan “lansky” di forum peretasan berbahasa Rusia, tempat ia diduga mempromosikan operasi kejahatan dunia maya.

Pihak berwenang membuka dua dakwaan terpisah: satu untuk Distrik New Jersey mengenai operasi malvertising dan satu untuk Distrik Timur Virginia mengenai operasi Kartel Tebusan.

Rekan konspirator Volodymyr Kadariya, seorang warga negara Belarusia dan Ukraina, 38 tahun, dan Andrei Tarasov, seorang warga negara Rusia, 33 tahun, juga didakwa atas peran mereka dalam operasi malvertising.

“Para konspirator ini diduga telah menjalankan skema selama bertahun-tahun untuk mendistribusikan malware ke komputer jutaan pengguna internet yang tidak menaruh curiga di seluruh dunia,” kata Jaksa AS Philip R. Sellinger untuk Distrik New Jersey. “Untuk menjalankan skema tersebut, mereka menggunakan iklan berbahaya, atau ‘malvertising’, untuk mengelabui korban agar mengklik iklan internet yang tampak sah.”

Itu Badan Kejahatan Nasional Inggris mengumumkan hari ini bahwa Silnikau ditangkap di Spanyol pada 18 Juli 2023.

Operasi internasional yang dikoordinasikan oleh NCA telah menghasilkan penangkapan dan ekstradisi seorang pria yang diyakini sebagai salah satu pelaku kejahatan dunia maya berbahasa Rusia yang paling produktif di dunia.

Operasi internasional yang dikoordinasikan oleh NCA telah menghasilkan penangkapan dan ekstradisi seorang pria yang diyakini sebagai salah satu pelaku kejahatan dunia maya berbahasa Rusia yang paling produktif di dunia.

CERITA LENGKAP https://t.co/kgPdMAwqPZ foto.twitter.com/MVjRLco55R

— Badan Kejahatan Nasional (NCA) (@NCA_UK) 13 Agustus 2024

Operasi Kartel Tebusan

Ransom Cartel adalah operasi ransomware yang diluncurkan pada bulan Desember 2021membagikan kesamaan kode yang luas dengan keluarga REvil.

Kurangnya pengaburan yang kuat mendorong para analis untuk berasumsi bahwa itu adalah ciptaan anggota inti yang tidak memiliki mesin pengaburan yang ditemukan di REvil dan bukan sebuah reboot/perubahan merek dari tim penjahat dunia maya yang sama.

Berdasarkan dakwaan, Silnikau menciptakan dan mengelola Ransom Cartel, mengelola operasi “ransomware-as-a-service” dan merekrut penjahat dunia maya lain dari forum berbahasa Rusia untuk berpartisipasi dalam serangan.

Ia juga bernegosiasi dengan “perantara akses awal” (IAB) yang menyediakan akses ke jaringan perusahaan yang disusupi, mengelola komunikasi dengan korban, dan menangani pembayaran tebusan.

Silnikau juga mentransfer pembayaran tebusan melalui penipuan mata uang kripto untuk mengaburkan jejak uang dan mempersulit upaya penegakan hukum, yang jelas memegang peranan utama dalam operasi tersebut.

Serangan virus Reveton

NCA juga menyatakan bahwa Silnikau berada di balik kejahatan terkenal tersebut Virus trojan Revetonmalware Windows yang mengunci pengguna dari sistem operasi hingga uang tebusan dibayarkan.

Malware ini diluncurkan pada tahun 2011 dan berpura-pura sebagai penegak hukum yang mengunci komputer karena mendeteksi pornografi anak dan materi berhak cipta.

Untuk mendapatkan akses ke komputer, korban diharuskan mengirimkan uang tebusan melalui MoneyPak, PaySafeCard, atau pembayaran daring lainnya.

Malware tersebut sebagian besar meniru badan penegak hukum dari Inggris dan Amerika Serikat.

Antara tahun 2012 dan 2014, Reveton dijual ke penjahat dunia maya lain yang mendistribusikannya secara besar-besaran melalui situs-situs yang disusupi dengan perangkat eksploitasi.

NCA melaporkan bahwa operasi Reveton menghasilkan $400.000 antara tahun 2011 dan 2013.

Keberhasilan operasi ini juga mendorong pelaku kejahatan dunia maya lainnya untuk meluncurkan loker serupa, seperti orang urausy Dan Ransomware Harasom keluarga, yang dalam banyak kasus, tidak dapat dibedakan dari Reveton.

Sayangnya, malware tersebut begitu sukses hingga menyebabkan seseorang mengakhiri hidupnya dan putranya karena takut masuk penjara.

Operasi malvertising

Terdakwa juga diduga mengatur dan melaksanakan skema malvertising skala besar mulai Oktober 2013 hingga Maret 2022.

Tanggung jawab utamanya termasuk mengembangkan dan mendistribusikan iklan berbahaya yang tampak sah tetapi mengarahkan pengguna ke situs yang berisi perangkat eksploitasi Internet Explorer, malware, scareware, dan penipuan daring.

Secara khusus, operasi tersebut mendistribusikan hal-hal berikut:

• Peralatan Eksploitasi Pemancing (AEK):Dirancang untuk mengeksploitasi kelemahan pada peramban web dan plugin untuk memberikan muatan tambahan pada perangkat yang disusupi.
• Malware pengunci: Jenis alat ransomware ‘ringan’ yang mencegah korban mengakses data mereka, sering kali meminta pembayaran untuk memulihkan akses.
• Alat untuk menakut-nakuti: Alat penipuan yang menuduh adanya infeksi pada komputer korban melalui peringatan palsu, yang mendorong mereka mengunduh perangkat lunak berbahaya atau memberikan informasi pribadi kepada penjahat dunia maya.

Silnikau menggunakan berbagai alias daring dan perusahaan palsu untuk menipu platform periklanan yang disalahgunakan dan terlibat langsung dalam penjualan akses ke perangkat yang dikompromikan melalui skema ini.

Selain itu, ia berkolaborasi dalam pengembangan dan pemeliharaan infrastruktur teknis, seperti Sistem Distribusi Lalu Lintas (TDSes), untuk mengelola dan menargetkan kampanye jahat mereka secara lebih efektif.

“Pada puncaknya, Angler mewakili 40% dari semua infeksi exploit kit, yang menargetkan sekitar 100.000 perangkat dan dengan perkiraan omzet tahunan sekitar $34 juta.” – NCA

Maksim Silnikau menghadapi konsekuensi hukum yang signifikan berdasarkan tuduhan dalam kedua dakwaan tersebut, termasuk hukuman penjara karena penipuan lewat kawat, penipuan komputer, penipuan dan penyalahgunaan komputer, pencurian identitas yang parah, dan penipuan perangkat akses.

Silnikau berpotensi menghadapi hukuman melebihi 100 tahun penjara jika terbukti bersalah atas semua dakwaan, meskipun waktu penjatuhan hukuman biasanya jauh lebih pendek karena hukuman dijalani secara bersamaan.