Beloning van 11 miljoen dollar voor informatie over Oekraïens brein achter lucratieve ransomware

De persoon die gezocht wordt, is Volodymyr Tymoshchuk, een Oekraïense man die gelinkt wordt aan een reeks feiten van cybercriminaliteit. Hij zou het brein zijn achter malware waarmee in drie jaar tijd maar liefst 18 miljard dollar gestolen werd.
Erg succesvolle aanvallen met ransomware
Tymoshchuk wordt gelinkt aan MegaCortex, LockerGoga en Nefilim, een reeks aanvallen die plaatsvonden tussen december 2018 en oktober 2021. Bij de MegaCortex-aanval in 2019 werden Windows-wachtwoorden aangepast en bestanden versleuteld. Er werd dan mee gedreigd om gevoelige data openbaar te maken als er niet betaald werd.
Met de aanvallen werden vaak grote en belangrijke bedrijven en instituten geviseerd, vooral in de Verenigde Staten maar ook elders. Denk daarbij aan banken, ziekenhuizen, nutsvoorzieningen en grote industriële spelers. De LockerGoga-aanval op Norsk Hydro, een bedrijf rond hernieuwbare energie in Noorwegen, bracht voor 81 miljoen dollar schade met zich mee omdat 170 van de sites van Norsk op een of andere manier getroffen waren.
Tymoshchuk zou de operaties rond LockerGoga en MegaCortex zelf geleid hebben tussen juli 2019 en juni 2020, waarna de twee ransomwarevirussen grotendeels verdwenen. Tymoshchuk zou vervolgens echter hebben geholpen bij de ontwikkeling van Nefilim, een vertakking van ransomware die hij tegen betaling beschikbaar stelde. Van elke succesvolle aanval kreeg hij 20% van de buit, wat vermoedelijk erg lucratief was wetende dat Nefilim enkel bedrijven met een waarde van minstens één miljard dollar in het vizier nam.
Levenslang
Mocht Tymoshchuk gevonden worden en in de Verenigde Staten veroordeeld worden, dan riskeert hij een levenslange celstraf. Natuurlijk is het wel nog wachten of hij effectief gevonden en gearresteerd kan worden. Het is immers onduidelijk waar hij zich bevindt en hij beschikt vermoedelijk over heel wat middelen om onder de radar te blijven. De beloning van 11 miljoen dollar is natuurlijk bedoeld om mensen die iets weten te laten praten, maar of dat lukt, zal de toekomst moeten uitwijzen.











