ABD, LockerGoga, MegaCortex ve Nefilim fidye yazılımı yöneticisi Ukraynalı hacker’ı suçladı

ABD Adalet Bakanlığı, Ukrayna vatandaşı Volodymyr Viktorovich Tymoshchuk’u (takma adları: deadforz, Boba, msfv, farnetwork) LockerGoga, MegaCortex ve Nefilim fidye yazılımı operasyonlarının yöneticisi olmakla suçladı.

Savcılık belgelerine göre Tymoshchuk, Temmuz 2019 ile Haziran 2020 arasında 250’den fazla ABD şirketi ile dünya genelinde birçok kurbanın ağına sızarak LockerGoga ve MegaCortex saldırılarında rol aldı. Bu saldırılarda bazen kolluk kuvvetlerinin erken uyarıları sayesinde fidye yazılımı devreye sokulamadı.

Temmuz 2020’den Ekim 2021’e kadar Nefilim fidye yazılımı operasyonunu yönettiği belirtilen Tymoshchuk’un, ortaklarına erişim sağladığı ve fidye gelirinin %20’sini aldığı iddia ediliyor. Suç ortaklarından Artem Aleksandrovych Stryzhak, Nisan 2025’te İspanya’dan ABD’ye iade edilmişti.

Siber güvenlik şirketi Group-IB, Kasım 2023’te yayımladığı raporda Tymoshchuk’u JSWORM, Karma, Nokoyawa ve Nemty gibi diğer fidye yazılım gruplarıyla da ilişkilendirmiş ve Rusça forumlarda eleman temininde rol oynadığını ortaya koymuştu.

ABD Savcısı Joseph Nocella Jr., “Tymoshchuk, büyük Amerikan şirketlerini, sağlık kurumlarını ve uluslararası sanayi kuruluşlarını hedef alan seri bir fidye yazılım suçlusudur” açıklamasında bulundu. Adalet Bakanlığı yetkilileri, bazı saldırıların şirket faaliyetlerini tamamen durma noktasına getirdiğini aktardı.

Eylül 2022’de uluslararası iş birliğiyle LockerGoga ve MegaCortex için ücretsiz şifre çözücüler yayımlanmış, mağdurların verilerini fidye ödemeden kurtarmasına olanak sağlanmıştı.

Tymoshchuk; bilgisayar dolandırıcılığı için iki komplo, korunan bilgisayarlara zarar vermek için üç suçlama, yetkisiz erişim ve gizli bilgileri ifşa etme tehdidiyle yargılanacak. ABD Dışişleri Bakanlığı, Tymoshchuk veya suç ortaklarının yakalanmasına yönelik bilgi sağlayanlara 11 milyon dolara kadar ödül teklif ediyor.

Kaynak: Beykozun Sesi