Zuid-Korea heeft een 42-jarige Rus uitgeleverd aan de VS. De man wordt verdacht van het beheren van de Phobos-ransomware, die wereldwijd meer dan duizend bedrijven en organisaties sinds 2019 heeft getroffen.
Phobos werd als Ransomware-as-a-Service aangeboden door Evgenii Ptitsyn, de verdachte in de zaak, schrijft het Amerikaanse ministerie van Justitie. Ptitsyn wordt verdacht van het verkopen, verspreiden en exploiteren van de software. Criminelen kochten de ransomware van hem en moesten die vervolgens zelf verspreiden.
Wanneer Phobos een systeem had geïnfecteerd, werd een decryptiesleutel aangemaakt. De partners betaalden de ontwikkelaars voor de sleutel en die werd daarna door de criminelen aangeboden aan de slachtoffers in ruil voor losgeld. Het geld dat de partners betaalden voor de decryptiesleutel werd van december 2021 tot en met april 2024 overgemaakt naar een cryptowallet van de verdachte.
De slachtoffers hebben gezamenlijk 16 miljoen dollar aan losgeld betaald. Ptitsyn wordt aangeklaagd voor dertien vergrijpen, waaronder afpersing en fraude. Als hij schuldig wordt bevonden, kan hem tientallen jaren aan celstraf worden opgelegd.