Суд Восточного округа штата Вирджиния вынес приговор Максиму Сильникову, создателю и администратору вымогательской группировки Ransom Cartel. Министерство юстиции США сообщило, что 40-летний гражданин Беларуси был признан виновным в сговоре с целью совершения преступлений против США, сговоре с целью мошенничества с использованием средств электронной связи и краже личных данных при отягчающих обстоятельствах. По данным Министерства, Сильников участвовал в деятельности русскоязычных киберпреступных форумов как минимум с 2005 года, используя псевдонимы «J.P. Morgan», «xxx» и «lansky». В 2011–2016 годах он также состоял в киберпреступном сообществе Direct Connection, закрытом после ареста его администратора.

Согласно материалам дела, Сильников начал создавать группировку Ransom Cartel в мае 2021 года и через подпольные форумы привлекал других киберпреступников для участия в атаках. Он снабжал участников информацией и инструментами для взлома, в том числе украденными учетными данными скомпрометированных компьютеров и программным обеспечением для шифрования устройств жертв. Сильников также управлял партнерским веб-сайтом, через который участники группировки могли координировать атаки, общаться друг с другом, обсуждать и согласовывать требования о выкупе, а после получения денег распределять причитающиеся каждому доли.

В период с 2021 по 2023 год партнеры Ransom Cartel атаковали как минимум 18 компаний по всему миру, в том числе организации в штатах Калифорния, Нью-Йорк и Небраска. В ходе атак злоумышленники похищали корпоративные данные, а затем требовали выкуп в обмен на ключи дешифровки информации и обещания не публиковать украденные данные.

Федеральные прокуроры заявили, что группировка пыталась вымогать у жертв не менее 5,2 млн долларов. При этом 18 известных жертв понесли ущерб более чем на 6,7 млн долларов, однако прокуроры считают, что фактический ущерб, вероятно, значительно выше, поскольку некоторые пострадавшие не сообщали о нападениях.

Вымогательское ПО Ransom Cartel имело значительное сходство с вымогательской программой известной группировки REvil. Тем не менее, в нем отсутствовали некоторые механизмы маскировки, имевшие место в ПО REvil. По мнению некоторых экспертов, это может говорить о том, что Ransom Cartel была создана бывшим ключевым участником группировки REvil, который однако не имел доступа к полному исходному коду.

Максим Сильников был задержан в Испании 18 июля 2023 года в рамках международной операции правоохранительных органов. Однако, ожидая экстрадиции в США, он скрылся, и вторично был арестован уже в Польше при попытке вернуться в Беларусь. В конечном итоге хакер был экстрадирован в США, где суд на днях приговорил его к 16 годам тюремного заключения.