Het federaal parket heeft celstraffen van 13 en 10 jaar geëist tegen een Russisch koppel dat tienduizenden computers zou hebben besmet met gijzelsoftware. De twee zouden de zeer schadelijke ransomware Crylock gebruikt hebben om op afstand computerbestanden te blokkeren en losgeld te eisen. Ze zouden 400.000 slachtoffers gemaakt hebben en meer dan 3 miljoen euro hebben verdiend.
Parket eist 13 en 10 jaar cel tegen Russisch hackerskoppel voor grootschalige cyberaanvallen met gijzelsoftware
De hoofdbeklaagde op het proces is V.S., een 40-jarige Rus. De man wordt ervan verdacht de erg schadelijke ransomware 'Crylock' te hebben ontwikkeld. Via mail of van op afstand kon hij duizenden computers infecteren met dat schadelijke programma en daarna vroeg hij losgeld.
De 2e beklaagde is een Russische vrouw van 44, genaamd E.T., ook bekend als 'Olga'. Zij zou de ransomware hebben aangeprezen bij potentiële kopers en onderhandeld hebben met slachtoffers over losgeld.
Opvallend: in 2015 zou ze eerst zelf het slachtoffer zijn geworden van zo'n cyberaanval. Daarna zou ze contact hebben gezocht met de Russische hoofdbeklaagde en werden ze een koppel.
Crylock
Volgens het federaal parket was Crylock een van de meest verspreide vormen van ransomware ter wereld. Zo zou de software op meer dan 7 procent van alle geïnfecteerde computers ter wereld zijn aangetroffen.
Tot 2016 werden de computers via e-mail geïnfecteerd, maar nadien slaagden de hackers erin de computers van op afstand over te nemen en de malware onopgemerkt te installeren.
Wat is ransomware?
Ransomware is een fenomeen waarbij computers door een hacker vanop afstand geblokkeerd worden met een virus, waarna het slachtoffer pas na betaling van een som geld aan de hacker opnieuw toegang krijgt tot zijn bestanden.
De eerste gevallen van ransomware doken in 2012 op in België, maar in 2014 begon een nieuwe variant de ronde te doen, waarbij slachtoffers het 'losgeld' in cryptomunten moesten betalen.
Wereldwijd werden duizenden computers besmet de ransomware, waarna er losgeld werd geëist. Bij die slachtoffers waren vooral bedrijven, maar ook particulieren, onder wie zelfs minderjarigen. In België zouden minstens 177 aanvallen hebben plaatsgevonden.
Ook zou V.S. een aangepaste versie van zijn software verkocht hebben aan andere criminele organisaties, in ruil voor een deel van de opbrengsten, en zou hij de cryptoportefeuille beheerd hebben waarop de slachtoffers hun losgeld moesten storten.
Het bedrag in die cryptoportefeuille zou minstens 53 miljoen euro aan bitcoin zijn, al vermoedt het federaal parket dat het om een nog veel groter bedrag gaat.
Volgens het parket zouden ze in totaal 400.000 slachtoffers gemaakt hebben en meer dan 3 miljoen euro hebben verdiend.
13 en 10 jaar cel
Het federaal parket opende in 2016 een onderzoek en dat leidde na jaren speurwerk tot de identificatie van 2 verdachten. Het duo werd in juni 2023 opgepakt in Spanje en vervolgens overgeleverd aan België. Bij huiszoekingen in hun Spaanse woonst nam de politie toen ook 16 servers in beslag.
Het federaal parket eiste tegen V.S. 10 jaar cel als leider van een criminele organisatie, en vroeg daarbovenop nog eens 3 jaar cel omdat hij na zijn arrestatie geweigerd had om het wachtwoord van zijn laptop te geven, waarop vermoedelijk zijn cryptowallet stond, en een boete van 400.000 euro.
Tegen E.T. eiste het federaal parket 7 en 3 jaar cel, en een boete van 250.000 euro.
"Niet bevoegd"
De verdediging van beide verdachten vroeg de vrijspraak omdat de Brusselse correctionele rechtbank territoriaal helemaal niet bevoegd zou zijn om te oordelen over het dossier. "CryLock werd ontwikkeld in het buitenland, en alle servers staan daar. Mogelijk zijn er in Zuid-Amerika of in Azië computers geïnfecteerd via buitenlandse servers, maar dat valt buiten de bevoegdheid van deze rechtbank", klonk het.
Volgens de verdediging slaagde het federaal parket er ook niet in duidelijk te maken welk slachtoffer nu precies welke schade had geleden. V.S. ontkende zelf dan weer dat hij Crylock had ontwikkeld. De rechtbank spreekt zich uit op 26 juni.
Waarom is deze zaak belangrijk?
Volgens het federaal parket is het de eerste keer dat Russen in ons land voor de rechter moeten verschijnen voor grootschalige aanvallen met ransomware. Het gaat dus om een uitzonderlijke zaak.
Dit dossier toont volgens hen aan dat er wel degelijk successen kunnen worden geboekt in de strijd tegen cybercriminaliteit.
Bij de start van het proces riep het parket slachtoffers op om altijd een klacht in te dienen bij de politie en geen losgeld te betalen. Door die inkomsten zouden criminele organisaties nog krachtigere malware kunnen ontwerpen en zo weer nieuwe bedrijven kunnen viseren.
