A Virginia állam, Alexandria városának szövetségi bírája augusztus 5-én 16 év börtönre ítélte Maksim Silnikaut, amiért létrehozta és működtette a Ransom Cartel nevű, 2021-ben indított ransomware-as-a-service szolgáltatást. Az Igazságügyi Minisztérium szerint 2021 és 2023 között a Ransom Cartel tagjai legalább 18 céget támadtak meg, köztük kaliforniai, New York-i és nebraskai vállalatokat, valamint külföldi szervezeteket is.

A 40 éves, fehérorosz állampolgár Silnikau, aki „J.P. Morgan”, „lansky” és „xxx” álnéven dolgozott, a legtöbb betörést nem személyesen hajtotta végre.

Ő építette fel köréjük az üzletet: a zároló szoftvert, a kezdeti hozzáférést áruló közvetítőktől vásárolt ellopott hitelesítő adatokat, és egy rejtett panelt, ahol a partnerek figyelték a támadásokat, tárgyaltak az áldozatokkal és elosztották a bevételt. Értékelési rendszert működtetett, amely jutalmazta a „termelékeny” partnereket, a váltságdíjakat pedig kriptovaluta-mixereken keresztül mosta tisztára.

A 16 éves büntetés meghaladja a Yaroslav Vasinskyi számára 2024-ben kiszabott 13 év és hét hónapot, amelyet több mint 2500 REvil-támadásért és több mint 700 millió dollárnyi váltságdíj-követelésért kapott. Ugyanakkor ez csak az ügy felét rendezi: egy második szövetségi eljárás New Jersey-ben még folyamatban van, és a vele együtt ott megvádolt két férfi továbbra is szökésben van.

A vádlók Virginiában hét rendbeli vádat emeltek, és ezek közül háromban született elmarasztaló ítélet. A bejelentés nem tartalmaz sem kártérítési, sem vagyonelkobzási összeget, és nem derül ki belőle, hogy Silnikau bűnösnek vallotta-e magát, vagy tárgyaláson ítélték el.

A Ransom Cartel indulásáról szóló beszámolók eddig sosem estek egybe: az ügyészek 2021 májusára teszik a kezdetet, míg a Palo Alto Networks Unit 42 csapata csak 2022 januárjának közepétől figyelte meg a működését.

A 2023 júniusában benyújtott, majd 2024-ben nyilvánosságra hozott vádirat tisztázza az ellentmondást. Eszerint Silnikau 2021 májusától egy másik név alatt futtatta az operációt, majd 2021 végén nevezte át „Ransom Cartel”-re, és megpróbálta biztonsági híroldalakon is ismertté tenni.

Ugyanez a dokumentum megőrizte azt a hirdetést is, amelyet az összeesküvés tagjai 2021. május 4-én tettek közzé egy orosz nyelvű kiberbűnözői fórumon. Vállalati hálózatokhoz kerestek hozzáférést, a Független Államok Közösségén kívül bárhol. Az áldozatokat méret szerint szűrték, és minimumot szabtak annak, mennyit hajlandók fizetni: „Bevétel: 10 millió dollártól. Ár 100 dollártól felfelé.”

Az utolsó vádpont 2023. április 25-ére esik, amikor Silnikau olyan megállapodásról tárgyalt, amelyben zárolásra szánt számítógépeket szállított volna. Ez három hónappal előzte meg a 2023 júliusi letartóztatást, amelyről az ügyészek azt állítják, hogy megakasztotta a Ransom Cartel terjeszkedését. Lengyelország 2024 augusztusában adta ki őt az Egyesült Államoknak.

A Unit 42 soha nem nevezte a Ransom Cartelt a REvil újracsomagolt változatának. 2022-es elemzésükben arra jutottak, hogy az üzemeltetők birtokolták az eredeti REvil forráskódot, de láthatóan nem fértek hozzá ahhoz az obfuszkációs motorhoz, amit az a csoport használt. A kutatók csak annyit feltételeztek, hogy a két csoport valamikor kapcsolatban állhatott egymással. Sem a vádirat, sem az ítéletről szóló kiadás nem említi a REvilt.

Silnikaut külön is megvádolták New Jersey államban Volodymyr Kadariyával és Andrei Tarasovval együtt az Angler Exploit Kit malvertising kampány miatt, amely 2013 és 2022 között futott. A virginiai bejelentés erről nem szól.

A Secret Service továbbra is körözi Tarasovot, a külügyminisztérium pedig akár 2,5 millió dollárt is felajánl azoknak, akiknek az információi Kadariya letartóztatásához vagy elítéléséhez vezetnek.