Російського оператора програм-вимагачів екстрадовано до США за справу про кіберзлочинність на 16 мільйонів доларів

Міністерство юстиції США (DOJ) екстрадувало Євгенія Птіцина, 42-річного громадянина Росії, з Південної Кореї для пред’явлення звинувачень у його ймовірній участі в операції з програмою-вимагачем Phobos, яка вплинула на понад 1000 організацій у всьому світі. Птіцина звинувачують в управлінні продажем, розповсюдженням і розгортанням програми-вимагача, націленої на такі сектори, як охорона здоров’я, освіта та уряд.

Програма-вимагач Phobos, інструмент Ransomware as-a-Service (RaaS), шифрує дані жертв і вимагає викуп, часто погрожуючи розкрити файли. З 2021 по 2024 рік афілійовані особи ймовірно вносили викупні платежі в криптовалютні гаманці, пов’язані з Птіциним, ідентифіковані за допомогою аналізу блокчейну. Phobos поширюється через фішинг і атаки грубої сили на протокол віддаленого робочого столу (RDP).

Птіцину пред'явлено 13 пунктів звинувачення, включаючи шахрайство з електронною поштою, комп'ютерне шахрайство та вимагання, за кожне з яких загрожує до 20 років позбавлення волі. Його екстрадиція стала результатом міжнародної співпраці Південної Кореї, Японії та кількох європейських країн.