Rabotnik, Tochterunternehmen der Ransomware-Gruppe REvil, zu 13 Jahren Gefängnis verurteilt

Als erfahrener Krypto-Investor mit großem Interesse an Cybersicherheit verspüre ich eine Mischung aus Erleichterung und Besorgnis, als ich die Nachricht über die Verurteilung von Rabotnik erfahre. Erleichterung, weil ein kriminelles Element weniger von der Straße verschwunden ist, und Sorge, weil dies die wachsende Bedrohung durch Ransomware-Angriffe auf Einzelpersonen und Unternehmen verdeutlicht, die möglicherweise den Wert meiner Krypto-Investitionen beeinträchtigen könnten.

Dem als Rabotnik bekannten Jaroslaw Wasinskij drohte nach Angaben des Justizministeriums eine Gefängnisstrafe von 13 Jahren und sieben Monaten. Dieses Urteil wurde aufgrund seiner Beteiligung an etwa 2.500 Ransomware-Angriffen gefällt, bei denen Lösegeldzahlungen in Höhe von über 700 Millionen US-Dollar gefordert wurden.

Die Verurteilung ist Teil einer umfassenderen Anstrengung zur Eindämmung von Ransomware-Angriffen, die der Zusage von US-Präsident Joe Biden im November 2021 folgt. Dieses Versprechen wurde gegeben, nachdem die REvil-Gruppe nach ihrem Hackerangriff auf den in Miami ansässigen Softwareanbieter Kaseya 70 Millionen US-Dollar in Bitcoin verlangte.

Im März 2022 führten russische Behörden auf Ersuchen der USA eine Razzia durch und demontierten REvil.

„Diesem Urteil zufolge arbeitet das Justizministerium mit internationalen Verbündeten zusammen und nutzt alle verfügbaren Ressourcen, um Cyberkriminelle aufzuspüren, ihre unrechtmäßig erworbenen Gewinne zu beschlagnahmen und ihnen die Konsequenzen für ihr Fehlverhalten aufzuerlegen“, erklärte Generalstaatsanwalt Merrick B. Garland.

Ein 24-jähriger Mann namens Rabotnik wurde zur Zahlung von etwa 16 Millionen US-Dollar als Wiedergutmachung für seine Beteiligung an kriminellen Organisationen verurteilt, die die Ransomware-Variante Sodinokibi oder REvil einsetzen. Diese Gruppen erpressen Zahlungen in Kryptowährungen und nutzen Mischdienste, um ihre unrechtmäßig erworbenen Einkünfte zu verbergen.

Als Forscher, der diesen Fall untersucht, würde ich ihn wie folgt beschreiben: Zuvor wurde Rabotnik von Polen an die US-Behörden übergeben. Anschließend bekannte er sich zu einer Anklage in elf Anklagepunkten, in der ihm die Zusammenarbeit bei Betrug und damit verbundenen Aktivitäten unter Verwendung von Computern, die Beschädigung geschützter Computer und die Verschwörung zur Geldwäsche vorgeworfen wurde.

Im Jahr 2023 beschlagnahmte das Justizministerium etwa 40 Bitcoins, was nach aktuellen Marktwerten etwa 2,3 Millionen US-Dollar entspricht. Darüber hinaus identifizierten und froren sie etwa 6,1 Millionen US-Dollar an Geldern ein, die mit Lösegeldzahlungen anderer Mitverschwörer in Zusammenhang standen.