Autori ransomwarea CoinVault osuđeni na 240 sati službe u zajednici

Sajber hronika, 27.07.2018, 07:30 AM

Skoro tri godine nakon hapšenja dvojice mladih Holanđana, koji su se izjasnili krivim za učešće u stvaranju i distribuciji CoinVault ransomwarea, okružni sud u Roterdamu ih je ove nedelje osudio na 240 sati službe u zajednici.

Braća Melvin (25) i Denis van den B. (21) iz holandskog grada Amersforta uhapšeni su 2015. godine zbog sumnje da su bili umešani u napade CoinVault ransomwarea.

Dvojac je uhapšen zahvaljujući pomoći koju su istraživači kompanije Kaspersky Lab pružili holandskoj policiji. Stručnjaci ruske kompanije su reverznim inženjeringom malvera došli do imena jednog od osumnjičenih, i njihove IP adrese koja je slučajno ostala na komandno-kontrolnom serveru.

Distribucija CoinVault ransomwarea započela je maja 2014. godine. CoinVault je bio jedan od najuspešnijih programa za šifrovanje fajlova koji je šifrovao više od 14000 Windows računara širom sveta, pre svega u Holandiji, SAD, Velikoj Britanijiji, Nemačkoj i Francuskoj.

Kao što je slučaj i sa ostalim ransomwareima, jedina svrha CoinVaulta je bila izvlačenje novca od žrtava. Holanđani su uspeli da izvuku novac od skoro 1300 ljudi.

Budući da su braća u potpunosti sarađivala u policijskoj istrazi i da nisu imala kriminalni dosije, sud je odlučio da ih kazni sa samo 240 sati službe u zajednici, što je maksimalni kazna te vrste na koju neko može biti osuđen.

Osim ove kazne, sud je naložio osumnjičenima i da nadoknade štetu nekim od žrtava.

2015. godine, posle hapšenja Holanđana i zaplene komandno-kontrolnog servera, Kaspersky je objavio alat za dešifrovanje za žrtve Coinvaulta, omogućavajući im da besplatno otključaju zaključane fajlove.

Posle CoinVaulta, bili smo svedoci nekih od velikih epidemija ransomwarea, uključujući WannaCry i NotPetya, koji su izazvali haos inficirajući hiljade računara kompanija i pojedinaca širom sveta.

Najbolji način da se zaštitite od ovakvih napada je da nikada ne otvarate sumnjive fajlove i linkove u emailovima. Ipak,najvažnije je da redovno pravite rezervne kopije važnih fajlova i ažurirate antivirusni softver.