اتهام ایالات متحده علیه یک عضو گروه باج‌افزار روسی کاراکورت

به گزارش کارگروه بین الملل خبرگزاری سایبربان، دنیس زولوتارجوفس، یک شهروند ۳۳ ساله اهل لتونی که در مسکو زندگی می‌کرد، در دسامبر ۲۰۲۳ توسط پلیس در جمهوری گرجستان دستگیر و اوایل این ماه به ایالات متحده استرداد شد.

بر اساس اسناد دادگاه، زولوتارجوفس با گروه باج‌افزاری کاراکورت مرتبط است؛ گروهی که اطلاعات قربانیان را می‌دزدد و تهدید می‌کند که در صورت عدم پرداخت باج در قالب ارزهای دیجیتال، اطلاعات را منتشر خواهد کرد.

این گروه یک سایت افشای اطلاعات و پورتال مزایده دارد که در آن فهرستی از شرکت‌های قربانی را قرار داده و داده‌های سرقت شده را برای دانلود ارائه می‌دهد.

درخواست‌های باج این گروه بین ۲۵ هزار تا ۱۳ میلیون دلار در قالب بیت‌کوین متغیر بوده است.

گزارش‌های پیشین حاکی از آن است که کاراکورت با گروه باج‌افزاری کانتی، که اکنون منحل شده، مرتبط بوده است.

محققان بر این باورند که کاراکورت یک عملیات جانبی از گروه پشت کانتی بوده و به آن‌ها اجازه می‌داد داده‌های سرقت‌شده را در حملاتی که سازمان‌ها قادر به جلوگیری از رمزگذاری باج‌افزار بودند، به پول تبدیل کنند.

زولوتارجوفس که به‌طور احتمالی با نام مستعار فورزا سزارینی فعالیت می‌کرد، به‌عنوان یکی از اعضای فعال کاراکورت متهم شده است.

او به برقراری ارتباط با سایر اعضا، پول‌شویی ارزهای دیجیتال و اخاذی از قربانیان گروه متهم است.

به گفته وزارت دادگستری ایالات متحده، او اولین عضو مظنون این گروه است که دستگیر و به ایالات متحده استرداد شده است.

اسناد دادگاه، زولوتارجوفس را در مورد حمله به حداقل شش شرکت ناشناس آمریکایی مرتبط می‌داند.

در یکی از حملات سال ۲۰۲۱، کاراکورت حجم زیادی از داده‌های خصوصی مشتریان، از جمله سوابق پزشکی، شماره‌های تأمین اجتماعی مرتبط با نام‌ها، آدرس‌ها، تاریخ‌های تولد، آدرس‌های منازل و نتایج آزمایش‌ها را سرقت کرد.

کاراکورت برای بازگرداندن اطلاعات، درخواست باجی در حدود ۶۵۰ هزار دلار کرد، اما شرکت توانست آن را به ۲۵۰ هزار دلار کاهش دهد.

زولوتارجوفس احتمالاً مسئول مذاکرات درباره اخاذی‌های پرونده‌های سرد کاراکورت بوده و همچنین تحقیقاتی را برای شناسایی شماره‌های تلفن، ایمیل‌ها یا حساب‌های دیگر انجام داده است که از طریق آن‌ها قربانیان را برای پرداخت باج یا ورود مجدد به چت با گروه باج‌افزاری تحت فشار قرار دهد.

اخاذی‌های پرونده‌های سرد به موارد اخاذی اشاره دارد که برای مدت طولانی حل‌نشده باقی مانده‌اند.

اسناد دادگاه بیان می‌کنند که برخی از این چت‌ها نشان می‌دهند تلاش‌های فورزا برای احیای پرونده‌های سرد موفق به اخاذی از قربانیان شده است.