به گفته و، دادگستری (DoJ)، یک تبعه 42 ساله روسی به ظن مدیریت فروش، توزیع و بهره برداری باج افزار فوبوس در دادگاهی در ایالات متحده حاضر شده است.
بر اساس اسنادی که دیروز مهر و موم نشده بود، یوگنی پتیسین در چهارم نوامبر پس از استرداد از کره ج،ی در دادگاه منطقه ای ایالات متحده در ناحیه مریلند حضور داشت.
کیفرخواست 13 فقره شامل توطئه کلاهبرداری سیمی، کلاهبرداری با سیم، توطئه برای ارتکاب کلاهبرداری و سوء استفاده رایانه ای، چهار مورد آسیب عمدی به رایانه های محافظت شده و چهار مورد اخاذی در ارتباط با هک است.
حداقل از نوامبر 2020، پتیسین به توطئه با دیگران برای توسعه باجافزار فوبوس و فروش دسترسی به گروههای وابسته و همچنین تبلیغ خدمات خود در انجمنهای مجرمانه و پلتفرمهای پیامرسان تحت نام مستعار «derxan» و «zimmermanx» متهم شد.
درباره فوبوس بیشتر بخو،د: خانواده باجافزار فوبوس با نوع جدید FAUST گسترش مییابد
و، دادگستری ادعا کرد که در یک طرح معمولی باجافزار به،وان یک سرویس، گروههای وابسته با استفاده از اعتبارنامههای بهدستآمده غیرقانونی، قبل از است،اج دادهها و رمزگذاری نسخههای اصلی با استفاده از فوبوس، شبکههای قرب،ان را به خطر میاندازند.
به نظر می رسد که قرب،ان باج گیری و تحت فشار قرار گرفته اند تا از طریق تماس های تلفنی، ایمیل ها و تهدیدها برای افشای فایل های دزدیده شده برای مشتریان، مشتریان و اعضای عمومی، پول پرداخت کنند.
بر اساس اسناد دادگاه، پس از هک موفقیت آمیز، پتیسین و همدستانش در ازای دسترسی به کلید رمزگشایی، پولی از شرکت های وابسته دریافت ،د. بین دسامبر 2021 و آوریل 2024، این کارمزدهای کلیدی سپس از کیف پول ارز دیجیتال وابسته به یک کیف پول تحت کنترل P،syn منتقل شد.
اعتقاد بر این است که عملیات فوبوس بیش از 1000 سازمان را در سراسر جهان از جمله مدارس، بیمارستان ها و سازمان های غیرانتفاعی قرب، کرده است و بیش از 16 میلیون دلار از این طریق اخاذی شده است.
لیزا موناکو، معاون دادستان کل، گفت: «و، دادگستری متعهد است تا از تمام شراکتهای بینالمللی ما برای مبارزه با تهدیدات ناشی از باجافزارهایی مانند فوبوس استفاده کند.»
«اوگنی پتیسین ظاهراً میلیونها دلار باج از هزاران قرب، اخاذی کرده است و اکنون به لطف کار سخت و هوشمندی سازمانهای مجری قانون در سراسر جهان – از جمهوری کره گرفته تا ژاپن تا اروپا و در نهایت به عدالت در ایالات متحده مواجه است. بالتیمور، مریلند در همکاری با شرکای خود در سرتاسر جهان، به پاسخگویی مجرمان سایبری و محافظت از قرب،ان بی گناه ادامه خواهیم داد.
اگر پتیسین مجرم شناخته شود، با حدا،ر مجازات بیش از 120 سال زندان روبرو خواهد شد.
منبع: https://www.infosecurity-magazine.com/news/p،bos-ransomware-admin-extradited/