Hirdetés

Zsarolóvírussal váltságdíjat követelő kolozsvári hackert adnak ki az Egyesült Államoknak

•  Fotó: Pixabay

Fotó: Pixabay

Kiadnak egy kolozsvári férfit az Egyesült Államoknak, akit a Szövetségi Nyomozó Iroda (FBI) zsarolóprogrammal elkövetett számítógépes csalással gyanúsít.

Balogh Levente

2023. augusztus 19., 14:152023. augusztus 19., 14:15

2023. augusztus 19., 14:182023. augusztus 19., 14:18

A kiadatásról a kolozsvári ítélőtábla döntött, az amerikai hatóságok képviselői várhatóan augusztus 21-én, hétfőn érkeznek Bukarestbe, hogy átvegyék a gyanúsítottat, aki akár 20 év börtönbüntetésre is számíthat. A gyanúsított már előzetes letartóztatásban van Kolozsváron, miután az FBI még április 6-án nemzetközi elfogatóparancsot bocsátott ki ellene, ugyanakkor kijelentette, hogy nem tud az ellene zajló nyomozásról.

Az FBI által folytatott vizsgálat feltárta, hogy az állítólagos hacker egy olyan csoport tagja volt, amely összeesküvésben vett részt, hogy a NetWalker zsarolóvírus egyik változatát használva támadásokat hajtson végre, hogy jogosulatlan hozzáférést szerezzen az áldozat hálózatához, titkosítsa az áldozat adatait, egyes esetekben ellopja az áldozat adatait,

Hirdetés

majd váltságdíjat követeljen az áldozattól az adatok visszafejtéséért vagy az ellopott adatok nyilvánosságra hozatalának elkerülése érdekében.

A bűncselekmény-sorozat augusztusa és 2021 januárja között világszerte számos áldozatot érintett. A NetWalker fejlesztői kiberbűnözői fórumokon Ransomware-as-a-Service („RaaS”) szolgáltatásként hirdetik magukat, fejlesztőket és partnereket is felsorolva.

E modell szerint a fejlesztők felelősek a zsarolóvírusok létrehozásáért és frissítéséért, valamint a partnerek számára történő elérhetővé tételéért. Az utóbbiak feladata az értékes áldozatok azonosítása és zsarolóprogrammal való támadása. Miután az áldozat kifizette a váltságdíjat, a fejlesztők és a partnerek megosztoznak a váltságdíj összegén.

Az állítólagos hackert azzal vádolják, hogy

a NetWalker zsarolóvíruscsoport társult tagjaként tevékenykedett, és egy másik NetWalker-összeesküvővel együtt részt vett az áldozatok elleni több támadásban.

Az amerikai bűnüldöző szervek egy Google e-mail-fiók segítségével bukkantak a gyanúsított nyomára. A fiókból származó e-mail üzenetek a nyomozókat a BitPay, egy kriptopénz-fizetési processzor fiókjához vezették.

A nyomozók tranzakciós információkat szereztek a BitPaytől, és kereskedelmi blokklánc-kereső szoftver segítségével azonosítottak több, az e-mail üzenetekben azonosított számlához kapcsolódó bitcoin-címet. A blokkláncelemzés alapján úgy tűnik, hogy ezekre a címekre a NetWalker számára történő váltságdíjfizetéshez kapcsolódó pénzeszközök érkeztek. A Google-fiók a Twittertől származó e-mail üzeneteket is tartalmazott, amelyek arra utalnak, hogy közvetlen üzeneteken keresztül kommunikált a NetWalker zsarolóvírus csoport egyik ismert összeesküvőjével. A programot állítólag orosz nyelvű fejlesztők tervezték.

A NetWalker zsarolóprogramot mintegy 400 áldozat – köztük önkormányzatok, kórházak, bűnüldöző szervek és mentőszolgálatok, iskolai körzetek, főiskolák és egyetemek – körében terjesztették el, ami 5000 bitcoin feletti váltságdíj kifizetését eredményezte.

Nem a kolozsvári férfi az első román hacker, aki jelentős károkat okozott az Egyesült Államokban, ezért az amerikai hatóságok célpontjává vált.

Idén júniusban ítélték három év börtönre az Egyesült Államokban azt a 39 éves román férfit, aki olyan szolgáltatást működtetett, amely lehetővé tette hackerek számára, hogy mintegy egymillió számítógépet – köztük a NASA számítógépeit is – megfertőzzenek a Gozi vírussal.

A Vírus álnéven is ismert, bukaresti Mihai Ionuț Păunescut a manhattani szövetségi bíróság ítélte el számítógépes behatolásra irányuló összeesküvésért,

egy olyan „páncélozott” tárhelyszolgáltatás működtetésével kapcsolatban, amely lehetővé tette a kiberbűnözők számára a Gozi vírus, a Zeus trójai, a SpyEye trójai és a BlackEnergy kártevő terjesztését, amelyek mind bizalmas pénzügyi információk ellopására irányultak. Păunescu más kiberbűncselekményeket is lehetővé tett, például elosztott szolgáltatásmegtagadási (DDoS) támadások kezdeményezését és végrehajtását, valamint spamek küldését – áll az amerikai igazságügyi minisztérium közleményében. A román hacker azonban nem csupán terjesztette a Gozi vírust, hanem a vizsgálatok szerint a létrehozásában is közreműködött.

Păunescu elősegítette az akkoriban ismert legrosszabb rosszindulatú szoftverek némelyikének terjesztését, amivel jelentős pénzt keresett.

A börtönbüntetés mellett Păunescut 3,51 millió dollár elkobzására és 18 945 dollár kártérítés megfizetésére kötelezték.

A Guccifer „művésznéven” elhíresült aradi hacker, Marcel Lehel Lazăr vezető amerikai politikusok számítógépeibe tört be,

és miután négy évet töltött egy Pennsylvania állambeli szövetségi börtönben, elmondta: ezt azért tette, hogy fényt derítsen arra, miért működik rosszul az amerikai politika. A hacker, akinek sikerült a Clinton- és a Bush-dinasztia levelezésébe is betekintést nyernie, úgy értékelte, hogy kudarcot vallott a próbálkozása.

Guccifer egyik legfontosabb öröksége az, hogy a Clinton család egyik ismerőse, Sidney Blumenthal levelezéséből olyan információkhoz jutott, amelyek alapján Hillary Clinton korábbi külügyminiszter magán e-mailfiókot használt hivatalos ügyek intézésére, ami hosszú ideig tartó botrányt robbantott ki, ami muníciót adott a jobboldalnak, köztük Donald Trump később megválasztott republikánus jelöltnek Clinton ellen az elnökválasztási kampányban.

Hirdetés
szóljon hozzá! Hozzászólások

Hírlevél

Iratkozzon fel hírlevelünkre, hogy elsőként értesüljön a hírekről!

Hirdetés
Hirdetés

Ezek is érdekelhetik

Hirdetés

A rovat további cikkei

2026. április 17., péntek

Csoma Botond: az RMDSZ „nincs hozzákötve” sem a PNL-hez, sem a PSD-hez

Az RMDSZ szerint a politikai stabilitás érdekében a bukaresti négypárti koalíciónak folytatnia kellene a munkát. A szövetség nehezen tart működőképesnek egy kisebbségi kormányt, ha a szociáldemokraták (PSD) visszahívják minisztereiket a kormányból.

Csoma Botond: az RMDSZ „nincs hozzákötve” sem a PNL-hez, sem a PSD-hez
Hirdetés
2026. április 17., péntek

Bolojan: nem mondok le, a PSD okozta a válságot

Ilie Bolojan kormányfő pénteken megismételte, hogy nem áll szándékában lemondani, de nem is készített elő intézkedéseket a következő időszakra, mivel a jelenlegi romániai kormányválságot a szociáldemokraták idézték elő.

Bolojan: nem mondok le, a PSD okozta a válságot
2026. április 17., péntek

Civil szervezetek mentek neki Nicușor Dannak, amiért szerintük a rendszer megváltoztatása helyett a szolgálatába állt

Nicusor Dan államfő megszegte megválasztásakor tett ígéreteit, és a rendszer megváltoztatása helyett szolgálja azt – ezzel vádolja az elnököt 25 civil szervezet egy pénteken közzé tett nyílt levélben.

Civil szervezetek mentek neki Nicușor Dannak, amiért szerintük a rendszer megváltoztatása helyett a szolgálatába állt
2026. április 17., péntek

„Románia nem engedheti meg magának a korábbi pazarlást” – Bolojan valós eredményeket vár az állami cégek reformjától

Az állami vállalatok reformjának végrehajtása valós eredményeket hoz majd a gazdaságban és az állami költségvetésben, Románia és az emberek javát szolgálva – jelentette ki Ilie Bolojan.

„Románia nem engedheti meg magának a korábbi pazarlást” – Bolojan valós eredményeket vár az állami cégek reformjától
Hirdetés
2026. április 17., péntek

Az igazság pillanata: megvan, mikor dönti el a PSD, hogy Bolojannal vagy nélküle akar tovább kormányozni

Hétfőn délután öt órakor dönti el a bukaresti kormánykoalícióban a legnagyobb frakcióval rendelkező Szociáldemokrata Párt (PSD), hogy Ilie Bolojan liberális párti miniszterelnökkel, vagy nélküle akar tovább kormányozni – közölte pénteken a párt.

Az igazság pillanata: megvan, mikor dönti el a PSD, hogy Bolojannal vagy nélküle akar tovább kormányozni
2026. április 17., péntek

Szeles, esős időjárásra figyelmeztetnek, két erdélyi megyében árvízkészültséget is elrendeltek

Az Országos Meteorológiai Szolgálat (ANM) elsőfokú riasztást adott ki pénteken fokozott légköri instabilitás és erős szélfúvás miatt az ország több régiójában.

Szeles, esős időjárásra figyelmeztetnek, két erdélyi megyében árvízkészültséget is elrendeltek
2026. április 17., péntek

Miruţă: ha a PSD megszavazza a bizalmatlansági indítványt, nincs értelme újabb koalíciót kötni vele

Nincs értelme tárgyalni a Szociáldemokrata Párttal (PSD) a koalíció folytatásáról, ha megbuktatja a jelenlegi kormányt, Nicuşor Dan elnök pedig közvetítőként viselkedik a jelenlegi politikai válságban – jelentette ki Radu Miruţă védelmi miniszter.

Miruţă: ha a PSD megszavazza a bizalmatlansági indítványt, nincs értelme újabb koalíciót kötni vele
Hirdetés
2026. április 17., péntek

Georgescu meglepő összetételű kormánykoalíciót látna szívesen Románia élén

A PSD, a AUR és a PNL álló koalíciót látna szívesen az ország élén Călin Georgescu volt államfőjelölt, az érvénytelenített 2024-es elnökválasztás első fordulójának győztese.

Georgescu meglepő összetételű kormánykoalíciót látna szívesen Románia élén
2026. április 17., péntek

Védelmi minisztérium: orosz drón sértette meg Románia légterét

Újabb drónokat észleltek a román hadsereg radarjai Tulcea megye térségében az ukrán folyami kikötők elleni csütörtök éjjeli orosz légitámadás során, az egyik rövid időre megsértette Románia légterét – tájékoztatott péntek reggel a védelmi minisztérium.

Védelmi minisztérium: orosz drón sértette meg Románia légterét
2026. április 16., csütörtök

Magyar Péter Európa-barát? A román elnök szerint majd kiderül

Nicușor Dan államfő csütörtökön kijelentette, hogy a magyarországi országgyűlési választásokon győztes Tisza Párt elnöke, Magyar Péter Európa-barát politikusnak vallja magát, és a későbbi lépései alapján lehet majd megítélni, hogy ez valóban így van-e.

Magyar Péter Európa-barát? A román elnök szerint majd kiderül
Hirdetés
Hirdetés