Voor de Brusselse correctionele rechtbank start vandaag een proces tegen twee Russen die tienduizenden computers zouden hebben besmet met ransomware. Ze zouden het schadelijke programma zelf hebben ontworpen en verspreid. Op die manier konden ze bestanden blokkeren en losgeld eisen. Volgens het onderzoek maakten ze mogelijk 400.000 slachtoffers en verdienden ze meer dan 3 miljoen euro. Het federaal parket zal de man en vrouw nu vervolgen als leider en beslissend lid van een criminele organisatie.
Primeur in ons land: Russisch koppel staat terecht voor grootschalige cyberaanvallen met ransomware
Marieke Van Cauwenberghe
Gepubliceerd:
Bijgewerkt:
De hoofdbeklaagde op dit proces is V.S., een 40-jarige Rus. Hij gebruikte verschillende schuilnamen zoals ‘Alkash’ en ‘Korrector’. Belgische speurders beschouwen hem als het kopstuk van een criminele organisatie die wereldwijd duizenden slachtoffers heeft gemaakt, vooral bedrijven.
De man zou de zeer schadelijke ransomware ‘Crylock’ ontwikkeld hebben. Via mail of vanop afstand kon hij computers infecteren met dat schadelijke programma en daarna vroeg hij losgeld. Hij zou geen tegenspraak hebben geduld en zijn slachtoffers hebben bedreigd, zelfs jonge kinderen. Het parket wil hem daarom ook vervolgen voor afpersing van minderjarigen.
De advocate van de man, Julie Crowet, gelooft niet dat de man de leider van de criminele organisatie was. "Er zijn misschien elementen, zoals e-mailadressen die gebruikt zouden geweest zijn, die hem kunnen linken aan dit dossier, maar er zijn geen elementen die aantonen dat hij effectief dé leider zou zijn", zegt ze in De Ochtend op Radio 1.
Proces over ransomware gaat van start in Brussel: waarvan wordt Russisch koppel dat terechtstaat verdacht?
De tweede beklaagde is een Russische vrouw, de 44-jarige E.T., ook bekend als ‘Olga’. Zij zou de ransomware hebben aangeprezen bij potentiële kopers en onderhandeld hebben met slachtoffers over losgeld. Opvallend, in 2015 zou ze eerst zelf het slachtoffer zijn geworden van zo'n cyberaanval. Daarna zou ze contact hebben gezocht met de Russische hoofdbeklaagde en werden ze een koppel.
Hoe is het onderzoek verlopen?
In het voorjaar van 2014 duikt de gevaarlijke ransomware 'Crylock' voor het eerst op. Twee jaar later, in 2016, opent het federaal parket in ons land een onderzoek. Speurders zullen nog járen werk hebben om de mogelijke dader van de cyberaanvallen te identificeren.
In juni 2023 komt er een doorbraak in het onderzoek. De twee hoofdverdachten wonen op dat moment in Spanje. Het gerecht kan hen opsporen en laat hen daar arresteren, met de hulp van de Europese politiedienst Europol. Bij huiszoekingen kunnen de speurders ook 16 servers in beslag nemen.
"Mijn cliënt is opgepakt in Spanje, in een zeer klein appartementje", vertelt Crowet. "Men heeft, geloof ik, amper geld gevonden in zijn appartement, en het financiële onderzoek heeft ook bitter weinig opgeleverd op dat vlak." Het gebrek aan financieel bewijs sterkt Crowet in de overtuiging dat haar cliënt niet de leider van de organisatie kan geweest zijn.
De twee verdachten worden niet veel later uitgeleverd aan België en sindsdien zitten ze hier in de gevangenis in voorhechtenis. Nu, anderhalf jaar later, volgt er een inleidende zitting in de Brusselse rechtbank en wordt er een datum vastgelegd waarop hun zaak gepleit zal worden.
Waarom is deze zaak belangrijk?
Volgens het federaal parket is het de eerste keer dat Russen in ons land voor de rechter moeten verschijnen voor grootschalige aanvallen met ransomware. Het gaat dus om een uitzonderlijke zaak. Dit dossier toont volgens hen aan dat er wel degelijk successen kunnen worden geboekt in de strijd tegen cybercriminaliteit.
Bij de start van het proces roept het parket slachtoffers op om altijd een klacht in te dienen bij de politie en geen losgeld te betalen. Door die inkomsten zouden criminele organisaties nog krachtigere malware kunnen ontwerpen en zo weer nieuwe bedrijven kunnen viseren.
