Το Υπουργείο Εξωτερικών των ΗΠΑ ανακοίνωσε ότι προσφέρει έως και 11 εκατομμύρια δολάρια ως αμοιβή για πληροφορίες που θα οδηγήσουν στη σύλληψή του Ουκρανού χάκερ, Βολοντίμιρ Βίκτοροβιτς Τιμοστσούκ και των συνεργατών του.
Ο Βολοντίμιρ Βίκτοροβιτς Τιμοστσούκ, γνωστός και ως «deadforz», «Boba», «msfv» και «farnetwork», είναι Ουκρανός υπήκοος που κατηγορείται για διάφορες υποθέσεις ransomware σε όλο τον κόσμο, σύμφωνα με δελτίο τύπου που εξέδωσε την Τρίτη η Εισαγγελία της Ανατολικής Περιφέρειας της Νέας Υόρκης.
Ειδικότερα, το Γραφείο Διεθνών Υποθέσεων Ναρκωτικών και Επιβολής του Νόμου (INL) του Στέιτ Ντιπάρτμεντ γνωστοποίησε ότι διαθέτει χρηματική αμοιβή έως και 10 εκατομμύρια δολάρια μέσω του προγράμματος ανταμοιβών για το Διεθνές Οργανωμένο Έγκλημα (TOCRP). Η αμοιβή αφορά πληροφορίες που θα οδηγήσουν στη σύλληψη ή την καταδίκη, σε οποιαδήποτε χώρα, του Τιμοστσούκ.
Επιπλέον, ανακοινώθηκε ξεχωριστή ανταμοιβή που μπορεί να φτάσει το 1 εκατομμύριο δολάρια για στοιχεία που θα συμβάλουν στον εντοπισμό και την ποινική δίωξη άλλων ηγετικών μελών της ίδιας εγκληματικής ομάδας, πλην του Τιμοστσούκ και ενός ήδη γνωστού συνεργού του. Τα στελέχη αυτά φέρονται να σχετίζονται με τις παραλλαγές κακόβουλου λογισμικού τύπου ransomware Nefilim, LockerGoga και MegaCortex.
Όπως προκύπτει από κατηγορητήριο που κατατέθηκε στο Ομοσπονδιακό Δικαστήριο της Ανατολικής Περιφέρειας Νέας Υόρκης, την περίοδο από τον Δεκέμβριο του 2018 έως τον Οκτώβριο του 2021, ο Τιμοστσούκ και οι συνεργοί του χρησιμοποίησαν τα συγκεκριμένα κακόβουλα λογισμικά για να κρυπτογραφήσουν συστήματα υπολογιστών και να εξαπολύσουν εκτεταμένες επιθέσεις ransomware. Οι επιθέσεις έπληξαν εκατοντάδες επιχειρήσεις και οργανισμούς στις Ηνωμένες Πολιτείες αλλά και διεθνώς, προκαλώντας σοβαρές οικονομικές ζημιές τόσο από την καταβολή λύτρων όσο και από το υψηλό κόστος αποκατάστασης.
Η ανακοίνωση έγινε σε συνεργασία με το υπουργείο Δικαιοσύνης, το FBI, την Europol, καθώς και τις αρμόδιες αρχές της Γερμανίας, της Γαλλίας και της Νορβηγίας. Το υπουργείο Δικαιοσύνης ανέφερε επίσης ότι αποσφραγίστηκε το κατηγορητήριο σε βάρος του Τιμοστσούκ, το οποίο περιλαμβάνει επτά κατηγορίες σχετικές με συμμετοχή σε εγκληματικές δραστηριότητες τύπου ransomware. Ο 29χρονος Ουκρανός εξακολουθεί να διαφεύγει της σύλληψης.
Η ανακοίνωση:
Σήμερα, το Γραφείο Διεθνών Υποθέσεων Ναρκωτικών και Επιβολής του Νόμου (INL) του Υπουργείου Εξωτερικών ανακοινώνει προσφορά αμοιβής έως και 10 εκατομμυρίων δολαρίων στο πλαίσιο του Προγράμματος Ανταμοιβών για το Διεθνικό Οργανωμένο Έγκλημα (TOCRP) για πληροφορίες που οδηγούν στη σύλληψη ή/και καταδίκη, σε οποιαδήποτε χώρα, του Ουκρανού κακόβουλου κυβερνοδράστη Volodymyr Viktorovych Tymoshchuk.
Επιπλέον, το INL ανακοινώνει και ξεχωριστή προσφορά αμοιβής έως και 1 εκατομμυρίου δολαρίων για πληροφορίες που οδηγούν στη σύλληψη ή/και καταδίκη άλλων βασικών ηγετών (εκτός από τον Tymoshchuk και έναν γνωστό συνωμότη) των παραλλαγών ransomware Nefilim, LockerGoga και MegaCortex.
Σύμφωνα με ποινικό κατηγορητήριο που κατατέθηκε στην Ανατολική Περιφέρεια της Νέας Υόρκης (EDNY), από τουλάχιστον τον Δεκέμβριο του 2018 έως τουλάχιστον τον Οκτώβριο του 2021, ο Tymoshchuk και άλλοι συνωμότες χρησιμοποίησαν τις παραλλαγές ransomware Nefilim, LockerGoga και MegaCortex για να κρυπτογραφήσουν δίκτυα υπολογιστών και να εφαρμόσουν σχήματα ransomware εναντίον εκατοντάδων ιδιοκτητών εταιρικών δικτύων-θυμάτων στις Ηνωμένες Πολιτείες και σε άλλες χώρες σε όλο τον κόσμο. Τα σχήματα ransomware ήταν δαπανηρά για τα αμερικανικά θύματα, τόσο σε πληρωμές λύτρων όσο και σε κόστη αντιμετώπισης.
Η σημερινή ανακοίνωση έγινε σε συντονισμό με το Υπουργείο Δικαιοσύνης, το FBI, την Europol και τους εταίρους μας στη Γερμανία, τη Γαλλία και τη Νορβηγία. Το Υπουργείο Δικαιοσύνης ανακοίνωσε το αποσφράγισμα του συμπληρωματικού κατηγορητηρίου, με το οποίο ο Tymoshchuk κατηγορείται για επτά αδικήματα που σχετίζονται με τη δραστηριότητά του στο ransomware. Ο Tymoshchuk παραμένει φυγάς.
Οι σημερινές προσφορές αμοιβής έχουν εγκριθεί από τον Υπουργό Εξωτερικών στο πλαίσιο του TOCRP, το οποίο υποστηρίζει τις προσπάθειες επιβολής του νόμου για τη διατάραξη του διεθνικού εγκλήματος, συμπεριλαμβανομένου του ransomware, σε παγκόσμιο επίπεδο. Εάν έχετε πληροφορίες, παρακαλείστε να επικοινωνήσετε με το FBI στο +1-917-242-1407 (WhatsApp/Signal) ή μέσω email στη διεύθυνση TymoTips@fbi.gov. Εάν βρίσκεστε στις Ηνωμένες Πολιτείες, μπορείτε επίσης να επικοινωνήσετε με το τοπικό γραφείο του FBI. Εάν βρίσκεστε εκτός Ηνωμένων Πολιτειών, μπορείτε να επισκεφθείτε την πλησιέστερη αμερικανική πρεσβεία.
ΟΛΕΣ ΟΙ ΤΑΥΤΟΤΗΤΕΣ ΤΗΡΟΥΝΤΑΙ ΑΥΣΤΗΡΑ ΕΜΠΙΣΤΕΥΤΙΚΕΣ. Κυβερνητικοί αξιωματούχοι και υπάλληλοι δεν είναι επιλέξιμοι για αμοιβές.
