Otoritas Moldovan telah menahan seorang tersangka berusia 45 tahun yang terkait dengan serangan ransomware Doppelpaymer yang menargetkan organisasi Belanda pada tahun 2021.
Petugas polisi menggeledah rumah dan mobil tersangka pada 6 Mei, menyita dompet elektronik, € 84.800, dua laptop, ponsel, tablet, enam kartu bank, dan beberapa perangkat penyimpanan data.
Tersangka masih ditahan, sementara jaksa Moldovan telah memulai prosedur hukum untuk mengekstradisi dia ke Belanda.
Penangkapan tersebut dihasilkan dari tindakan bersama yang melibatkan jaksa Moldovan, pusat negara untuk memerangi kejahatan dunia maya, dan penegakan hukum di Kerajaan Belanda.
A Siaran Pers Senin Menambahkan bahwa tersangka, yang digambarkan sebagai “warga negara asing,” diduga mengatur serangan ransomware 2021 terhadap NWO (Dewan Penelitian Belanda) yang menyebabkan kerusakan sekitar € 4,5 juta.
NWO mengungkapkan kejadian itu Pada 14 Februari 2021, mengatakan serangan itu memaksanya untuk menutup sistem aplikasi hibahnya. Sepuluh hari kemudian, para penyerang menerbitkan dokumen yang dicuri dari jaringan dewan di situs kebocoran web gelap Doppelpaymer setelah NWO menolak untuk membayar permintaan tebusan.
Ransomware Doppelpaymer
Operasi ransomware doppelpaymer muncul pada Juni 2019 Setelah geng cybercrime jahat Corp berpisah, dengan beberapa anggota membuat geng ransomware baru yang berbagi banyak kode yang sama dengan Bitpaymer Evil Corp.
Selain menggunakan file curian sebagai leverage untuk memaksa para korban membayar tebusan seperti yang mereka lakukan dalam kasus NWO, operator ransomware doppelpaymer mengancam Bersihkan kunci dekripsi Jika korban berkontraksi negosiator profesional untuk mendapatkan harga yang lebih baik untuk memulihkan data terenkripsi.
Seperti yang diperingatkan FBI di a 2020 Peringatan Industri Pribadi“Sebelum menginfeksi sistem dengan ransomware, data exfiltrate para aktor untuk digunakan dalam skema pemerasan dan telah melakukan panggilan telepon tindak lanjut kepada para korban untuk lebih menekan mereka untuk melakukan pembayaran tebusan.”
Doppelpaymer terus menyerang perusahaan besar dan organisasi infrastruktur kritis hingga 2022, rebranding dua kali Kesedihan (alias gaji atau kesedihan) Dan Ransomware entropi.
Penegakan hukum telah menargetkan dua orang lain Diyakini sebagai anggota inti dari Doppelpaymer Ransomware Group pada Maret 2023 dan mengeluarkan surat perintah penangkapan untuk tiga anggota inti lainnya.
Daftar korban geng termasuk perusahaan dan organisasi terkenal di seluruh dunia, seperti raksasa elektronik Foxconn, Kia Motors Amerika, Delaware County di Pennsylvaniapembuat laptop CompalDan Universitas Newcastle.
