В Федеральном суде штата Северная Каролина идет процесс над уроженцем Ирана, 39-летним Синой Голинеджадом. Он обвиняется в участии в атаках кибервымогательской группировки Robbinhood. Согласно документам Министерства юстиции США, в период как минимум с января 2019 по март 2024 годов Голинеджад, известный также как Сина Гааф, вместе с сообщниками взламывал компьютерные сети и инфицировал их вымогательским ПО. Для этого злоумышленники использовали взломанные учетные записи сотрудников организаций, а также уязвимости в программном обеспечении. За предоставление ключа дешифровки и отказ от публикации похищенных данных киберпреступники требовали выкуп в криптовалюте Bitcoin, коммуникация с жертвами осуществлялась через анонимную сеть Tor.

Члены Robbinhood явно не терзались морально-этическими вопросами: их жертвами становились муниципалитеты, некоммерческие организации и даже организации сферы здравоохранения. Особую известность группировка приобрела в мае 2019 года после того, как ее атака на несколько недель вывела из строя IT-системы муниципалитета Балтимора, крупнейшего города штата Мэриленд. Также группировка Robbinhood известна организацией атак методом Bring Your Own Vulnerable Driver: он состоит в том, что злоумышленники используют легитимный, но содержащий неисправленную уязвимость драйвер. Наличие удостоверяющего сертификата позволяет установить такой драйвер в операционную систему, после чего хакеры, эксплуатируя уязвимость, получают возможность организации атаки.

Кроме того, хакеры активно использовали европейские виртуальные серверы, VPN-сервисы и криптомиксеры, чтобы замести следы своих преступлений. Однако Голинеджаду это, очевидно, не помогло. Накануне он признал свою вину в зале суда. Максимальное наказание, которое ему грозит – 30 лет тюремного заключения.