Preso Hacker russo ligado aos grupos de Ransomwares Hive e LockBit

Um cibercriminoso russo, procurado nos Estados Unidos por envolvimento em operações de ransomware Hive e LockBit, foi preso por autoridades no país.

De acordo com uma reportagem da mídia russa RIA Novosti, Mikhail Pavlovich Matveev foi acusado de desenvolver um programa malicioso projetado para criptografar arquivos e exigir resgate em troca de uma chave de descriptografia.

"No momento, o investigador reuniu evidências suficientes. O caso criminal, com a acusação assinada pelo promotor, foi enviado ao Tribunal Distrital Central da cidade de Kaliningrado para julgamento no mérito", afirmou o Ministério de Assuntos Internos da Rússia em comunicado.

Matveev foi indiciado sob a Parte 1 do Artigo 273 do Código Penal da Federação Russa, que trata da criação, uso e distribuição de programas de computador capazes de causar "destruição, bloqueio, modificação ou cópia de informações de computador".

Ele já havia sido acusado e indiciado pelo governo dos Estados Unidos em maio de 2023 por realizar ataques de ransomware contra "milhares de vítimas" no país e em outras partes do mundo. Também é conhecido por diversos pseudônimos online, como Wazawaka, m1x, Boriselcin, Uhodiransomwar e Orange.

Matveev chegou a comentar publicamente sobre suas atividades criminosas, afirmando que "suas atividades ilícitas seriam toleradas pelas autoridades locais, desde que ele permanecesse leal à Rússia." Ele foi sancionado pelo Departamento do Tesouro dos EUA e está sujeito a uma recompensa de até US$ 10 milhões por informações que levem à sua prisão ou condenação.

Um relatório posterior da empresa suíça de cibersegurança PRODAFT revelou que Matveev liderava uma equipe de seis especialistas em penetração para realizar os ataques de ransomware.

Além de atuar como afiliado dos grupos de ransomware Conti, LockBit, Hive, Trigona e NoEscape, ele teria ocupado um cargo de gerência no grupo Babuk até o início de 2022. Além disso, acredita-se que Matveev tenha laços mais profundos com o grupo de cibercrime russo conhecido como Evil Corp.

Essa prisão ocorre pouco mais de um mês após quatro membros da extinta operação de ransomware REvil terem sido condenados a vários anos de prisão na Rússia, após serem acusados de hacking e lavagem de dinheiro.

Via - THN