درخواست ۱۲ سال حبس برای هکر باج‌افزار

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این پرونده از روز دوشنبه در دادگاه منطقه‌ای زوریخ در حال رسیدگی است و به حملاتی مربوط می‌شود که صدها میلیون دلار خسارت برای قربانیان به همراه داشته است.

متهم به دست داشتن در حملات با استفاده از باج‌افزارهای لاکرگوگا (LockerGoga)، مگاکورتکس (MegaCortex) و نفیلیم (Nefilim) متهم شده است.

از جمله قربانیان ادعایی این عملیات می‌توان به شرکت سوئیسی تولیدکننده قطار اشتادلر ریل (Stadler Rail)، شرکت توسعه‌دهنده نرم‌افزار بانکی سیریالوجیکس (Crealogix) و شرکت فناوری ساختمان میر تابلر (Meier Tobler) اشاره کرد.

دادستان‌ها مدعی‌اند این فرد یکی از توسعه‌دهندگان اصلی یک گروه مجرمان سایبری ناشناس بوده که با نفوذ به شبکه‌های سازمانی، سرقت اطلاعات و رمزگذاری سامانه‌ها، قربانیان را برای پرداخت باج تحت فشار قرار می‌داده است.

آنها همچنین خواستار اخراج ۱۲ ساله او از سوئیس و مصادره ۱.۸ میلیون فرانک سوئیس، معادل حدود ۲.۲ میلیون دلار، به‌عنوان عواید ادعایی جرم شده‌اند.

این متهم از اکتبر ۲۰۲۱ در بازداشت به سر می‌برد، اما تمامی اتهامات مربوط به توسعه بدافزار و مشارکت در حملات باج‌افزاری را رد کرده است.

او در دادگاه گفت کدهای منبع باج‌افزار که روی دستگاه‌هایش پیدا شده‌اند، متعلق به یک مشتری حوزه امنیت سایبری بوده که برای او به‌عنوان مشاور کار می‌کرده است.

وکلای مدافع همچنین اعتبار شواهد دیجیتال را زیر سؤال برده و مدعی شده‌اند بازرسان سوئیسی سوابق کاملی از داده‌های ضبط‌شده را حفظ نکرده‌اند.

دادستان‌ها همچنین یک هکر اوکراینی دیگر به نام الکساندر یرمنکو را متهم کرده‌اند که از مسکو حملات منتسب به متهم را در سوئیس هدایت می‌کرده است.

دادستانی با استناد به شهادت فردی در اوکراین مدعی شده یرمنکو از حمایت سرویس امنیت فدرال روسیه (FSB)، برخوردار بوده است.

یرمنکو در سال ۲۰۲۲ پس از سقوط از پنجره‌ای در مسکو جان باخت، اما مشخص نشده که این حادثه تصادف، خودکشی یا قتل بوده است.

با این حال، دادستانی هیچ مدرکی درباره ارتباط مستقیم متهم با دستگاه اطلاعاتی روسیه ارائه نکرده است.

این پرونده از تحقیقات حملات باج‌افزاری علیه شرکت‌هایی در زوریخ در سال ۲۰۱۹ آغاز شد و بعداً به یک عملیات بین‌المللی با مشارکت مقامات سوئیس، فرانسه، هلند، نروژ، اوکراین و آمریکا تبدیل شد.

دادستانی زوریخ مدعی است متهم بین دسامبر ۲۰۱۸ تا مه ۲۰۲۰ مستقیماً در حمله به ۱۰ شرکت در سوئیس و سایر کشورها مشارکت داشته است.

خسارت این حملات بیش از ۱۳۰ میلیون فرانک سوئیس، معادل حدود ۱۶۰ میلیون دلار، برآورد شده است.

متهم همچنین با اتهام مرتبط با نگهداری محتوای سوءاستفاده جنسی از کودکان مواجه است.

حکم دادگاه قرار است در ماه سپتامبر صادر شود.