AQShda SamSam ransomware yaratuvchilari ayblanmoqda

AQSh Adliya vazirligi ma’lumotlariga ko’ra, SamSam mualliflari ikki Eron fuqarosi.

Chorshanba, 28-noyabr kuni AQSh Adliya vazirligi ikki Eron fuqarosini mashhur SamSam ransomware dasturini yaratganlikda aybladi. Zararli dastur yuzlab tashkilotlarga hujumlarda ishlatilgan va uning mualliflariga millionlab dollar daromad keltirgan. 34 yoshli Faramarz Shohi Savandi va 27 yoshli Muhammad Mehdi Shoh Mansuriy oltita ayblov bo’yicha, jumladan, simli firibgarlik uchun til biriktirish va himoyalangan kompyuterlarga qasddan zarar yetkazishda ayblanmoqda.

Adliya vazirligi ma’lumotlariga ko’ra, Savandi va Mansuri SamSamni 2015-yil dekabr oyida yaratgan va o’shandan beri uni takomillashtirib kelmoqdalar. Zararli dastur kasalxonalar, shahar ma’muriyatlari va davlat idoralari kabi taxminan 200 ta tashkilotga ta’sir ko’rsatdi va 30 million dollardan ortiq zarar yetkazdi.

SamSam qurbonlaridan biri Atlanta (AQSh) shahri bo’lib, u kiberhujumni yumshatish uchun 10 million dollar sarflagan. SamSam va uning ikki yaratuvchisi ham sentyabr oyida San-Diego portiga (AQSh) qilingan hujumda ishtirok etgani taxmin qilinmoqda. Kiberjinoyatchilar o’z qurbonlarini sinchkovlik bilan tanlab olishdi va ularning sa’y-harakatlari mukofotlandi – avval xabar qilinganidek, ransomware o’z yaratuvchilariga atigi to’rt hafta ichida 325 000 dollar ishlab topdi.

SamSam, shuningdek, Samas va SamsamCrypt nomi bilan ham tanilgan, zararlangan kompyuterlardagi fayllarni shifrlaydi va ularni tiklash uchun tovon puli talab qiladi. To’lov miqdori Bitcoinda o’n minglab dollarni tashkil etadi. Kiberjinoyatchilar kriptovalyutani Eron rialiga aylantirish uchun Eron kriptovalyuta birjasidan foydalanganlar.

Hujumchilar Tor’dan foydalanib, zararli trafikni qonuniy deb yashirishdi va ularga qarshi kurashishni qiyinlashtirish uchun ishdan tashqari vaqtda hujumlar uyushtirishdi. SamSam shuningdek, shifrlangan fayllarning zaxira nusxalarini shifrladi, bu esa ularni to‘lovsiz tiklashni imkonsiz qildi.

Savandi va Mansuri FQBning eng ko’p qidirilayotgan kiberjinoyatchilar ro’yxatida, ammo ularni qo’lga olish uchun hech qanday mukofot yo’q. Ular Eron hukumati uchun ishlayaptimi yoki yo’qmi noma’lum.