Переговорщик по выкупу получил срок

Бывший посредник при переговорах между компаниями-жертвами атак вымогателей и организаторами преступлений был приговорён к 70 месяцам лишения свободы в США. Суд установил, что мужчина, представлявшийся доверенным лицом и обещавший помогать фирмам восстанавливать доступ к их данным и минимизировать потери, фактически участвовал в распространении вредоносного ПО вместе с преступниками.

В традиционных схемах «ransomware» — вирусов-вымогателей — после заражения компьютеров злоумышленники требуют выкуп за восстановление доступа к информации. Как правило, пострадавшие ищут переговорщиков, которые якобы специализируются на снижении суммы выкупа и возвращении данных.

В данном случае расследование показало, что обвиняемый вместо помощи действовал в интересах своих сообщников: он подталкивал жертв к быстрому переводу денег и увеличивал сумму вымогаемого выкупа, а также иногда собственноручно устанавливал вредоносное ПО. Кроме того, ему удалось поучаствовать в отмывании части похищенных криптовалютных средств.

Суд учёл роль подсудимого в цепочке атак и влияние на уровень потерь компаний, а также тот факт, что его действия негативно сказались на их доверии к процессу урегулирования подобных ситуаций. Осуждённый признал вину.

На примере этого дела американские власти вновь напомнили о рисках доверять неизвестным посредникам в вопросах кибербезопасности, а экспертное сообщество призвало компании тщательнее проверять тех, кому поручают урегулирование конфликтов с хакерами.