Rusland arresterer den cyberkriminelle Wazawaka

Russisk retshåndhævelse har anholdt og sigtet den berygtede ransomware-samarbejdspartner Mikhail Pavlovich Matveev (alias Wazawaka, Uhodiransomwar, m1x og Boriselcin) for at udvikle malware og deltage i forskellige hackergrupper.

Mens anklagemyndigheden endnu ikke har frigivet detaljer om personens identitet (beskrevet som en "udvikler" i retsdokumenter), er personen Matveev, ifølge en unavngiven kilde hos det russiske statslige nyhedsbureau RIA Novosti.

"På nuværende tidspunkt har efterforskeren indsamlet tilstrækkelige beviser, straffesagen med anklageskriftet underskrevet af anklageren er blevet sendt til den centrale distriktsdomstol i byen Kaliningrad til undersøgelse af realiteterne," sagde det russiske indenrigsministerium i en erklæring. erklæring.

Som første gang opdaget af cyberpolitisk ekspert Oleg SakirovMatveev er anklaget for at udvikle ransomware (beskrevet af anklagerens notater som "specialiseret malware", der er i stand til at kryptere filer og data), som han planlagde at bruge til at kryptere data fra "kommercielle organisationer med en efterfølgende dekryptering løsesum."

Sidste år, i maj 2023, rejste det amerikanske justitsministerium også tiltale mod Matveev for komplikation i Hive og LockBit ransomware operationer, der var rettet mod ofre i hele USA.

Han menes også at være "Orange", den oprindelige skaber og administrator af Ramp hacking forum og den oprindelige operatør af Babuk ransomware operationen. Sidstnævnte delte sig, efter at medlemmerne ikke kunne beslutte, om de ville gøre det offentliggør data stjålet fra Washington DC Police.

Justitsministeriets pressemeddelelse og ubeseglede anklager New Jersey og District of Columbia give en grov tidslinje over hans aktivitet, mens han arbejder med de tre ransomware-bander:

• I juni 2020 implementerede Matveev og LockBit medsammensvorne angiveligt LockBit ransomware på netværket af et retshåndhævende agentur i Passaic County, New Jersey.
• I april 2021 indsatte Babuk ransomware-tiltalte og samarbejdspartnere angiveligt ondsindede nyttelaster på systemerne i Metropolitan Police Department i Washington, DC
• I maj 2022 krypterede ransomware-bandemedlemmer Matveev og Hive angiveligt systemerne i en non-profit adfærdsmæssig sundhedsorganisation baseret i Mercer County, New Jersey.

Det var Matveev også etableret af Treasury Department's Office of Foreign Assets Control (OFAC) til at udføre cyberangreb mod amerikanske enheder, herunder amerikanske retshåndhævende myndigheder og kritiske infrastrukturorganisationer.

Det amerikanske udenrigsministerium tilbyder også en belønning op til 10 millioner dollars for enhver information, der kan føre til hans anholdelse eller domfældelse for tværnational organiseret kriminalitet.

Matveev havde en meget vokal tilstedeværelse online. Han han talte ofte med forskere og cybersikkerhedsprofessionelle og diskuterede åbent sin cyberkriminalitet ved hjælp af sin (stadig aktive) Twitter-konto, RansomBoris.

Efter at være blevet sanktioneret af USA, hånede Matveev åbenlyst amerikansk retshåndhævelse, tweeting et foto af hans eftersøgte plakat på en t-shirt.