Påstået Crypto Ransomware-hvidvasker udleveret til USA

En 29-årig russisk statsborger er blevet udleveret fra Holland til USA for at blive anklaget for hvidvaskning af penge, der involverer titusindvis af millioner dollars i crypto-ransomware-provenuet.

Det amerikanske justitsministerium anklager Denis Dubnikov for at have hvidvasket mere end 400,000 dollars i midler, der blev løftet fra Ryuk ransomware-angreb som en del af en 70 millioner dollars ordning, ifølge en erklæring fra Justitsministeriet på onsdag.

Dubnikov og andre involverede i ordningen siges at have hvidvasket midler fra angrebene gennem forskellige nationale og internationale transaktioner i et forsøg på at skjule fondenes herkomst.

Ryuk, der først dukkede op i 2018, er designet til at infiltrere private netværk og få administrativ adgang til flere systemer. Når først Ryuk er inde, krypterer Ryuk lokale filer for at låse flere computere, før de anmoder om betaling i krypto - normalt bitcoin - for at gendanne tjenester.

Ryuk sammen med flere andre højprofilerede ransomware-trusler er blevet brugt til at udtrække betaling fra offentlige institutioner, sundhedsudbydere, hospitaler og andre virksomheder. 

I maj sidste år blev Colonial Pipeline tvunget til at stoppe sine tjenester og betale mere end 4 millioner dollars i bitcoin efter et angreb, der efterfølgende antændte frygt for brændstofmangel i hele USA.

Uger senere udbetalte verdens største kødproducent ved samlet salg, JBS Holding, 11 millioner dollars i bitcoin i et forsøg på at omgå ransomware, der påvirker dens forretning og forsyningskæder.

Indsats fra Nordkoreas Lazarus Group, Østeuropas Darkside og andre har været forbundet med forskellige hacks på tværs af industrien, herunder en $ 625 millioner hack af den på Axie Infinity-bundne Ronin Network-bro tidligere på året.

Kryptovalutaer er gentagne gange blevet beskyldt af retshåndhævende embedsmænd for at lette anonyme transaktioner og hjælpe hackere i deres forsøg. Dog evnen til spore transaktioner gennemsigtigt on-chain, har også hjulpet retshåndhævelsen spore og genvinde stjålne midler. 

Lazarus og andre siges at have brugt kryptoblandingstjeneste Tornado kontanter i et forsøg på at hvidvaske udbytte og skjule herkomst. Det Kontoret for kontrol med udenlandske aktiver forbudt dets brug for amerikanske statsborgere samt 45 Ethereum-adresser den 8. august.

Omtrent tre fjerdedele af midlerne, der passerer gennem privatlivsværktøjet, er imidlertid ikke forbundet med kriminel aktivitet eller unddragelse af sanktioner, og kun 10.5 % er stjålne midler, efter on-chain analysefirma Chainalysis.

En fem dage lang nævningeting forventes at begynde den 4. oktober, hvor Dubnikov står til en maksimal straf på 20 års fængsel for sin påståede involvering.

Få dagens bedste kryptonyheder og -indsigter leveret til din indbakke hver aften. Tilmeld dig Blockworks' gratis nyhedsbrev nu.