Tòa án Thụy Sĩ tuyên án nhà phát triển ransomware người Ukraine gần 13 năm tù
"A Swiss court sentenced a 52-year-old Ukrainian ransomware developer to 12 years and 9 months in prison, plus a 10-year ban from Switzerland, for helping create and support the LockerGoga, MegaCortex, and Nefilim ransomware operations. The case involved attacks on organizations including Stadler Rail, Meier Tobler, and Crealogix; the judgment is not final and can be appealed."
Liên quan trực tiếp đến ransomware, tống tiền dữ liệu và chuỗi tấn công nhắm vào nhiều tổ chức; vụ án nhấn mạnh rủi ro từ mã độc được phát triển để hỗ trợ hoạt động phạm tội.
Có thể ảnh hưởng đến uy tín, chi phí khắc phục sự cố và gián đoạn vận hành; các doanh nghiệp cần tăng cường sao lưu, giám sát và kế hoạch ứng phó.
Tòa án quận Zurich, Thụy Sĩ đã tuyên phạt một người Ukraine 52 tuổi mức án 12 năm 9 tháng tù vì liên quan đến các chiến dịch LockerGoga, MegaCortex và Nefilim. Bị cáo cũng bị cấm nhập cảnh Thụy Sĩ trong 10 năm. Phán quyết hiện chưa có hiệu lực cuối cùng và có thể bị kháng cáo.
Theo nội dung vụ án, người này bị cáo buộc đã phát triển mã nguồn hỗ trợ các chiến dịch ransomware, trong đó có các cuộc tấn công nhắm vào Stadler Rail, Meier Tobler và Crealogix. Ông ta phủ nhận việc biết phần mềm của mình được dùng cho mục đích phạm tội, cho rằng mã nguồn được tìm thấy tại nhà ở Basel-Landschaft xuất phát từ công việc tư vấn cho một khách hàng an ninh mạng không được nêu tên. Tuy nhiên, tòa án bác bỏ lập luận này sau khi phát hiện cả thông điệp tống tiền trong dữ liệu liên quan.
Vụ việc cho thấy các chiến dịch ransomware có thể gây thiệt hại trên diện rộng, với cáo buộc liên quan đến hơn 1.800 cá nhân và tổ chức tại 71 quốc gia. Với các tổ chức, cần tiếp tục ưu tiên sao lưu ngoại tuyến, phân đoạn mạng, giám sát hành vi mã hóa bất thường và chuẩn bị quy trình ứng phó sự cố để giảm rủi ro gián đoạn và tống tiền.