Trickbot マルウェア開発者に懲役 5 年の判決 – –

アメリカの病院や企業にランサムウェアやその他のマルウェアを感染させ、被害者に数千万ドルの損害を与えたとして、元Trickbot開発者が5年4か月の懲役刑となった。

ロシアのアムール州のウラジミール・ドゥナエフ氏は昨日、米国で有罪判決を受けた。 有罪を認める 11月30日、コンピュータ詐欺の共謀と通信詐欺の共謀の2つの罪で起訴された。

司法取引によると、ドゥナエフは2016年6月から2021年6月まで犯罪組織の開発者として働き、「専門的なサービスと技術的能力」を提供していた [PDF]。

これらの特別なスキルには、他のプログラマーを採用すること、Windows の厄介な Trickbot の展開と運用に使用されるサーバーの購入と管理、セキュリティ ソフトウェアによる検出を避けるためのマルウェアの暗号化、潜在的な被害者へのスパム送信とフィッシング、そして盗まれた資金の洗浄が含まれます。 同氏はまた、被害者のブラウザからオンラインアカウントの資格情報などの情報を盗むことのサポートも追加した。

「例えば、ドゥナエフは、FireFox Nightly や Chromium と呼ばれる各ブラウザのオープンソース コードベースを使用して、FireFox や Chrome など、広く使用されているいくつかのオープンソース ブラウザ用のブラウザ修正を開発した」と裁判所文書には記載されています。 「これらの変更により、攻撃者がパスワード、認証情報、およびその他の保存情報を盗むことが可能になり、Trickbot によるリモート アクセスが容易になり、強化されました。」

ドゥナエフ氏はまた、感染したコンピューターから秘密を盗むためのコードを書いたことも告白した。 裁判所文書によると、2018年10月から2021年2月の間だけでも、乗組員は被害者から340万ドル以上をだまし取ったという。

英国国家犯罪庁によると、このギャングは恐喝を行ったという。 少なくとも1億8000万ドル 世界中の人々や組織から（1億4,500万ポンド）。

2021年、ドゥナエフは 引き渡された 韓国からアメリカへ。 当初の起訴状では、Dunaev 氏とその他 6 名が、Trickbot の開発、導入、管理、利益を得たとして役割を果たしたとされている。

6月、容疑者6人のうちの1人、トリックボットが マルウェア管理者 Alla Witte — コンピューター詐欺の共謀で有罪を認め、懲役2年8か月の判決を受けた。

Trickbot は、バンキング型トロイの木馬として始まり、長年にわたって機能を追加してきましたが、ランサムウェアの亜種の最初の侵入経路としても使用され、さらには エモテットを助けました ボットネットが法執行機関によって取り締まられた後、死から復活します。

Trickbot は 2022 年に閉鎖されましたが、それまでにマルウェア開発者の多くは他のマルウェア開発者に移りました。 犯罪的 オペレーション。

2023 年初めに米国と英国が ロシア人7人を制裁 Conti および Ryuk ランサムウェアと Trickbot バンキング トロイの木馬を広める役割を果たしたとされる疑惑。 その年の後半、両国政府は さらに11個追加しました Trickbot ギャングのメンバーとされる人物がリストに追加されました。 ®