美国指控2名涉嫌主要勒索软件操作者

美国司法部长Merrick Garland在2021年11月8日的新闻发布会上(AP)

【美洲华联社11月8日洛杉矶报道】联邦官员周一表示,一名乌克兰黑客嫌犯在美国被捕并被指控与一系列代价高昂的勒索软件攻击有关,其中包括在7月4日周末对全球企业发起攻击。

美国司法部称,Yaroslav Vasinskyi上个月在前往波兰后被捕,司法部还宣布从一名俄罗斯国民追回了610万美元的不义之财,这名俄罗斯国民被单独起诉并被执法部门通缉。

司法部长Merrick Garland 表示,这两名男子都被指控与总部位于俄罗斯的REvil 勒索软件团伙有关联,该团伙因黑客行为勒索了至少2亿美元的款项而受到指责。去年的受害者包括世界上最大的肉类加工商JBS SA和一家名为Kaseya的软件公司,该公司称其影响了800至 1,500 家企业。

拜登政府多个机构的参与可能是迄今为止对勒索软件攻击闪电战的最引人注目的回应,官员们称这些攻击继续威胁国家安全和经济。司法部副部长Lisa Monaco上周在接受美联社采访时似乎预示了这一消息,她说“在接下来的几天和几周内,你会看到更多人被捕。”

她在周一的新闻发布会上说:“我们一直在使用我们可以使用的所有工具,并利用我们所拥有的一切权力,追捕并追究网络犯罪分子想要藏身之处的责任。”

起诉书指控22岁的Vasinskyi 对世界各地的受害者部署REvil 勒索软件,也称为 Sodinokibi,包括大规模的对Kaseya攻击。俄罗斯国民Yevgeniy Polyanin 被单独起诉,指控他参与一连串的攻击,并在受害者的电脑上留下电子笔记,以帮助他们支付赎金并解密他们的文件。

这两份起诉书都提交给德州北区的联邦法院,REvil 勒索软件在2019年夏天破坏了德州大约20几个地方政府机构的计算机网络。

美国正在寻求将Vasinskyi从波兰引渡到德州。虽然成功的从Polyanin处追回了支付的600万美元勒索软件款,但FBI仍在继续寻求逮捕他。美国国务院周一宣布悬赏1000万美元,奖励任何提供信息导致逮捕REvil组织领导人的人。

与此同时,美国财政部宣布对这两人进行制裁,并宣布勒索软件团伙使用虚拟货币交易所Chatex。

乔拜登总统赞扬了政府的行动,称他正在兑现对俄罗斯领导人普京的承诺,即美国将追究网络罪犯的责任。他说,美国正在“发挥联邦政府的全部力量来打击恶意网络活动和行为者”并“增强国内的弹性”。

在欧洲执法官员透露一项名为GoldDus 多达17个国家的长期行动的结果数小时后,宣布了刑事指控。欧洲刑警组织表示,作为该行动的一部分,自2月以来,共有7名与REvil和另一个勒索软件家族有关的黑客被捕,其中两名是上周被罗马尼亚当局逮捕的。

当被问及是否有证据表明俄罗斯政府知道REvil的活动时,司法部长Merrick Garland拒绝直接回答,但表示,“我们期望并希望任何这些勒索软件行为者所在国家的政府,将尽其所能提供该人让我们起诉。”