أصدر قاضٍ فيدرالي أمريكي يوم الاثنين حكمًا بسجن مواطن لاتفي يدعى Deniss Zolotarjovs لمدة 102 شهرًا (8 سنوات ونصف) لدوره في سلسلة هجمات فدية استمرت لأكثر من عامين قبل اعتقاله في عام 2023.

كان Zolotarjovs، الذي كان يقيم في موسكو آنذاك، عضوًا في منظمة إجرامية بقيادة قادة سابقين في مجموعة ransomware الشهيرة Conti. وقد ساهم في ابتزاز أكثر من 54 شركة، حيث تمكنت المجموعة من جمع ما يقرب من 16 مليون دولار من المدفوعات الفدية المؤكدة.

أفاد مكتب التحقيقات الفيدرالي (DOJ) أن Zolotarjovs كان مسؤولاً بشكل أساسي عن ممارسة الضغط على ضحايا المجموعة. ففي إحدى الحالات، حث زملاءه في الجريمة على تسريب أو بيع سجلات طبية للأطفال مسروقة من شركة رعاية صحية للأطفال، وقام بإرسال مجموعة من البيانات الحساسة إلى مئات المرضى.

خلال فترة نشاطه بين يونيو 2021 وأغسطس 2023، استخدمت المجموعة أسماء متعددة في ملاحظات الفدية، بما في ذلك Conti وKarakurt وRoyal وTommyLeaks وSchoolBoys Ransomware وAkira وغيرها.

أشار المسؤولون إلى أن جرائم المجموعة تسببت في خسائر تقدر بمئات الملايين من الدولارات، بالإضافة إلى الأضرار النفسية والمالية المستقبلية التي تعرض لها عشرات الآلاف من الأشخاص الذين سرقت بياناتهم الشخصية.

تصريحات المسؤولين الأمريكيين

«ساعد Deniss Zolotarjovs عصابته الإجرامية في الربح من اختراقات عشرات الشركات، بما في ذلك كيان حكومي تم تعطيل نظام الطوارئ 911 الخاص به.»

A. Tysen Duva، مساعد المدعي العام في قسم الجرائم الجنائية بوزارة العدل الأمريكية

«قد يعتقد Cybercriminals أنهم في مأمن من العقاب من خلال إخفاء هويتهم باستخدام أدوات التعمية وأنماط العملات المشفرة المعقدة أثناء مهاجمتهم للضحايا الأمريكيين من دول لا تسلم مواطنيها. لكن محاكمة Zolotarjovs تثبت أن إنفاذ القانون الفيدرالي يتمتع بقدرة وصول عالمية، وسنحاسب الجناة مثله الذين سيقضون الآن فترات طويلة في السجن.»

Dominick S. Gerace II، المدعي الأمريكي للمنطقة الجنوبية من ولاية أوهايو

تفاصيل عن المجموعة الإجرامية

كانت المجموعة الإجرامية، التي تضم أعضاء سابقين في إنفاذ القانون الروسي، تتمتع بقدرة عالية على الانتشار عبر فرق متعددة. اعتمدت المجموعة على شركات مسجلة في روسيا وأوروبا والولايات المتحدة لتغطية عملياتها. كما استغلت الاتصالات الداخلية للوصول إلى قواعد بيانات حكومية روسية لتهديد المعارضين ولتجنيد أعضاء جدد.

كانت مجموعة Conti واحدة من أكثر مجموعات ransomware نشاطًا على مستوى العالم، حيث استهدفت مئات من مقدمي البنية التحتية الحيوية، بما في ذلك حكومة كوستاريكا في عام 2022. وقد أدى ذلك إلى تقديم وزارة الخارجية الأمريكية مكافأة قدرها 10 ملايين دولار مقابل معلومات تتعلق بقادة المجموعة.

على الرغم من تفكك Conti في وقت لاحق من عام 2022، إلا أن أعضاءها أعادوا تنظيم أنفسهم تحت ثلاثة مجموعات فرعية جديدة: Zeon وBlack وRyuk.

اعتقال Zolotarjovs ومحاكمته

تم اعتقال Zolotarjovs في ديسمبر 2023 في جورجيا، وتم تسليمه إلى الولايات المتحدة في أغسطس 2024. وقد أقرّ في يوليو 2025 بالذنب في تهم غسيل الأموال والاحتيال عبر الأسلاك.

المصدر: CyberScoop