Quatre membres du ransomware REvil condamnés pour cybercriminalité en Russie
Quatre membres de l’opération de ransomware REvil, aujourd’hui disparue, ont été condamnés à plusieurs années de prison en Russie, ce qui constitue l’un des rares cas où des cybercriminels du pays ont été reconnus coupables de piratage informatique et de blanchiment d’argent.
Le quotidien russe Kommersant a annoncé qu’un tribunal de Saint-Pétersbourg avait reconnu Artem Zaets, Alexeï Malozemov, Daniil Puzyrevsky et Ruslan Khansvyarov coupables de trafic illégal de moyens de paiement. Puzyrevsky et Khansvyarov ont également été reconnus coupables d’utilisation et de diffusion de logiciels malveillants.
Zaets et Malozemov ont été condamnés à 4,5 et 5 ans de prison, Khansvyarov et Puzyrevsky à 5,5 et 6 ans respectivement.
Les quatre individus font partie d’un groupe de 14 personnes initialement arrêtées dans le cadre de cette affaire. Comme l’a rapporté TASS en janvier 2022, huit d’entre elles ont été inculpées par le tribunal pour leurs activités malveillantes.
Les quatre membres restants, Andrei Bessonov, Mikhail Golovachuk, Roman Muromsky et Dmitry Korotaev, sont poursuivis dans le cadre d’une nouvelle affaire pénale liée à un accès illégal à des informations informatiques, a ajouté Kommersant.
REvil, qui était autrefois l’un des groupes de ransomware les plus prolifiques, a été démantelé après que le Service fédéral de sécurité russe (FSB) a annoncé l’arrestation de plusieurs membres dans un démantèlement sans précédent.
Plus tôt cette année, un ressortissant ukrainien de 24 ans nommé Yaroslav Vasinskyi a été condamné à 13 ans de prison aux États-Unis et à payer 16 millions de dollars de dédommagement pour avoir mené plus de 2 500 attaques de rançongiciel REvil et exigé le paiement d’une rançon de plus de 700 millions de dollars.
La condamnation des membres de REvil en Russie intervient également un mois après que les autorités du pays ont ouvert une enquête sur Cryptex et UAPS, tous deux sanctionnés par les États-Unis pour avoir proposé des services de blanchiment d’argent à des cybercriminels.