Предполагаемый партнер по программе-вымогателю арестован за медицинские атаки

8
Предполагаемый партнер по программе-вымогателю арестован за медицинские атаки

Последнее обновление 09.01.2023 — QGames

31-летний гражданин Канады был обвинен в атаках программ-вымогателей на организации в Соединенных Штатах и ​​Канаде, как следует из опубликованного сегодня федерального обвинительного заключения.

Параллельные расследования Федерального бюро расследований и полиции провинции Онтарио (OPP) показали, что Мэтью Филберт из Оттавы был причастен к различным кибератакам.

Незавершенная атака программ-вымогателей

Филберт был арестован 30 ноября 2021 года после расследования, начатого в январе 2020 года, когда ФБР связывалось с OPP по поводу киберинцидентов в Канаде.

Согласно обвинительному заключению, с апреля 2018 года по май 2018 года Филберт атаковал как минимум десять компьютеров организации в секторе здравоохранения из округа Аляска.

В обвинительном заключении указывается, что обвиняемому не удалось развернуть программу-вымогатель на компьютерах жертвы , что повлияло бы на «медицинское обследование, диагностику, лечение и уход» нескольких человек.

«Примерно 28 апреля 2018 года в округе Аляска и в другом месте ответчик, МЭТЬЮ ФИЛБЕРТ, сознательно вызвал и попытался вызвать передачу программы, информации, кода и команды, и в результате такого поведения , умышленно причинил и попытался без разрешения причинить ущерб защищенному компьютеру, принадлежащему штату Аляска, и преступление вызвало и, в случае его завершения, привело бы к: обследование, диагностика, лечение и уход за 1 или несколькими лицами; (б) угроза здоровью и безопасности населения; и, (c) повреждение 10 или более
защищенных компьютеров в течение 1 года ».

По теме:  Как перенести приложения на новый ПК с Windows 11

Поиск сообщений о кибератаках на организации, связанные с здравоохранением, в сроки, указанные в обвинительном заключении, и уведомление о взломе от Департамента здравоохранения и социальных служб штата.

Вторжение, зафиксированное 26 апреля, привело к раскрытию личной информации более 500 человек. Обычно программы-вымогатели развертываются на последнем этапе атаки после того, как злоумышленники определили, какие компьютеры следует зашифровать.

В США Филберту предъявлено обвинение по одному пункту обвинения в сговоре с целью совершения мошенничества и связанной с ним деятельности, связанной с компьютерами, и по одному пункту обвинения в мошенничестве и связанной с ним деятельности, связанной с компьютерами.

В Канаде ответчику предъявлено обвинение в хранении устройства с целью получения несанкционированного использования компьютерной системы или совершения вреда, мошенничества и несанкционированного использования компьютера.

При аресте Филберта полиция Канады изъяла настольные и портативные компьютеры, планшет, несколько запоминающих устройств, мобильные телефоны, начальную фразу для биткойн-кошелька и пустые карты с магнитными полосами.

В ходе расследования OPP получила помощь Национального координационного отдела по киберпреступности Королевской канадской конной полиции (NC3) и Европола, что предполагает, что Филберт мог быть причастен к атакам программ-вымогателей за пределами США и Канады.