росіянина екстрадовано до США за адміністрування Phobos ransomware

Росіянина Євгена Птіцина, ймовірного адміністратора Phobos ransomware, екстрадували до США з Південної Кореї. Його звинувачують у 13 кримінальних злочинах, включаючи шахрайство, злам комп’ютерів і вимагання.

Phobos ransomware, яка діяла за схемою “ransomware-as-a-service” (RaaS), зібрала близько $16 млн із понад 1000 жертв по всьому світу. Адміністратори продавали доступ до програмного забезпечення через даркнет-форуми та месенджери, залучаючи афілійованих осіб для атак. Афілійовані учасники Phobos, на відміну від більш технічно розвинених груп Clop або Black Basta, використовували метод “spray and pray”, атакуючи безліч цілей із низькими вимогами викупу (до $2000). Птіцин, відомий під псевдонімами “derxan” і “zimmermanx”, управляв криптовалютними гаманцями, через які проходили платежі. Жертвами Phobos ставали лікарні, муніципалітети та критично важливі установи. За кожен випадок шахрайства Птіцину загрожує до 20 років ув’язнення.

Phobos ransomware була створена для атак на менш захищені організації, включаючи малі бізнеси та місцеві державні установи. Її популярність серед кіберзлочинців пояснюється низькими технічними вимогами для використання та простотою операцій. У 2024 році активність Phobos значно знизилася після арешту її адміністратора.

Арешт Євгена Птіцина є важливим кроком у боротьбі зі схемами “ransomware-as-a-service”. Це підтверджує ефективність міжнародної співпраці в галузі кібербезпеки та демонструє, що навіть через роки злочинці можуть бути притягнуті до відповідальності.