Las autoridades estadounidenses acusan a un ciudadano ruso de explotar un ransomware de 200 millones de dólares

• Mikhail Pavlovich Matveev era miembro de los grupos Lockbit, Babuk y Hive.
• Según el DOJ, Mateev ha usado una variedad de apodos cuando interactúa con otros en línea.

Los fiscales estadounidenses han presentado cargos contra un ciudadano ruso que, según dicen, ha estado involucrado en varias estafas de ransomware. Eso en conjunto generó alrededor de $ 200 millones, la mayor parte en criptomonedas. Los hospitales, las escuelas e incluso las comisarías se han visto afectados por ataques de ransomware.

Mikhail Pavlovich Matveev era miembro de los grupos Lockbit, Babuk y Hive. Segundo Departamento de Justicia datos, recolectaron alrededor de $ 200 millones de las víctimas después de solicitar inicialmente más de $ 400 millones. Según el departamento, Mateev usó una variedad de apodos cuando interactuaba con otros en línea.

Datos confidenciales en riesgo

Mateev fue acusado de participar en los ataques al Departamento de Policía Metropolitana de Washington, DC en abril de 2021. Y en una organización de salud conductual sin fines de lucro de Nueva Jersey en mayo de 2022 usando el ransomware Babuk.

Cuando exigieron dinero en primera instancia, el delincuente y sus cómplices amenazaron con filtrar información clasificada. Desde diciembre de 2020, los autores del babuk ransomware lanzaron al menos 65 ataques en todo el mundo, buscando una compensación total de 49 millones de dólares.

Según Bloomberg, en enero de 2022, el escritor de ciberseguridad Brian Krebs reveló que Mateev había admitido tener vínculos con las organizaciones de ransomware Darkside. En 2021, Darkside lanzó un ataque de ransomware en Colonial Pipeline, extorsionando con éxito 63,7 BTC a los propietarios de la empresa.

Desde el año 2021, los ataques de ransomware suelen utilizar criptomonedas como Bitcoin. Además, los pagos de Bitcoin no se pueden recuperar de un banco o del gobierno como las transacciones bancarias normales, por lo que los piratas informáticos pueden solicitar dinero mientras permanecen en el anonimato.