Người tạo Ransom Cartel bị phạt 16 năm tù
"A U.S. federal court sentenced Maksim Silnikau to 16 years in prison for creating and operating the Ransom Cartel ransomware-as-a-service operation from 2021 to 2023. The group targeted at least 18 companies, used stolen credentials, affiliate infrastructure, and cryptocurrency mixers; the case does not cite a CVE and the reported outcome is a criminal sentence rather than a software fix."
Tác động bảo mật cao do mô hình ransomware-as-a-service tiếp tục hỗ trợ tấn công quy mô lớn, khai thác thông tin đăng nhập bị đánh cắp và che giấu giao dịch bằng cryptocurrency mixers.
Rủi ro vận hành đáng kể vì các chiến dịch kiểu này có thể gây gián đoạn hệ thống, mất dữ liệu và phát sinh chi phí ứng phó, khôi phục cũng như tuân thủ.
Một tòa án liên bang tại Virginia đã tuyên án 16 năm tù đối với Maksim Silnikau vì điều hành Ransom Cartel, mô hình ransomware-as-a-service hoạt động từ 2021 đến 2023. Theo Bộ Tư pháp Mỹ, nhóm này đã nhắm vào ít nhất 18 công ty tại Mỹ và nước ngoài, sử dụng thông tin đăng nhập bị đánh cắp, hạ tầng cho cộng tác viên và cryptocurrency mixers để che giấu dòng tiền.
Silnikau không trực tiếp thực hiện phần lớn các vụ xâm nhập, mà xây dựng hệ sinh thái tấn công gồm phần mềm mã hóa, cổng quản trị bí mật và cơ chế chia lợi nhuận cho các cộng tác viên. Hồ sơ cũng cho thấy nhóm này tuyển chọn mục tiêu theo quy mô doanh thu, với ngưỡng từ 10 triệu USD trở lên.
Vụ việc không liên quan đến CVE hay bản vá phần mềm, nhưng cho thấy mô hình RaaS tiếp tục là rủi ro lớn đối với doanh nghiệp. Các tổ chức nên tăng cường quản lý danh tính, giám sát initial access brokers, triển khai MFA, rà soát nhật ký đăng nhập bất thường và chuẩn bị sẵn kế hoạch ứng phó ransomware. Ngoài ra, cần kiểm tra khả năng khôi phục từ bản sao lưu ngoại tuyến và hạn chế quyền truy cập theo nguyên tắc least privilege.