De correctionele rechtbank in Brussel heeft een Russische hacker veroordeeld tot 7 jaar effectieve celstraf. Zijn voormalige partner krijgt 5 jaar cel, waarvan 1 jaar met uitstel. Het koppel gebruikte de schadelijke software Crylock om op afstand computerbestanden te blokkeren en losgeld te eisen. Op die manier verdienden ze miljoenen euro's. Opmerkelijk is ook dat ze elk 2 jaar celstraf krijgen omdat ze elke medewerking aan het gerecht weigerden.
Russische hackers krijgen 7 en 5 jaar cel voor grootschalige cyberaanvallen met gijzelsoftware, ruim 60 miljoen euro aan bitcoins in beslag genomen
Hoofdverdachte V.S. wordt gezien als het hoofd van een criminele organisatie en de ontwikkelaar van Crylock. Via mail of op afstand kon hij duizenden computers infecteren met het schadelijke programma en daarna vroeg hij losgeld.
De andere beklaagde, E.T., was volgens de rechtbank een van zijn medewerkers. De vrouw zou de gijzelsoftware hebben aangeprezen bij potentiële kopers en onderhandeld hebben met slachtoffers over losgeld. In 2015 zou ze eerst zelf het slachtoffer zijn geworden van een cyberaanval. Daarna zou ze contact hebben gezocht met de hoofdbeklaagde en werden ze een koppel. Op dit moment is dat niet meer het geval.
De opbrengsten van de cyberfraude, meer dan 60 miljoen euro aan bitcoins, zijn verbeurdverklaard. V.S. krijgt in totaal 7 jaar effectieve celstraf. Voor E.T. is dat 5 jaar, waarvan 1 jaar met uitstel. Opvallend is dat beide beklaagden 2 jaar celstraf krijgen omdat ze elke medewerking weigerden aan het onderzoek. Dat is de maximumstraf.
Zo heeft V.S. nooit het wachtwoord willen geven van zijn laptop met daarop zijn cryptoportefeuille. De in beslag genomen bitcoins zitten dus nog vast. Ook op het proces bleven de beklaagden hun betrokkenheid ontkennen of minimaliseren.
"Bijzonder ernstige feiten"
"De door de beklaagde gepleegde feiten zijn bijzonder ernstig", zo staat te lezen in het vonnis. "Het gaat om een vorm van cyberfraude die de maatschappelijke orde verstoort, het vertrouwen in de digitale technologie aantast en een verregaande impact heeft op het psychisch welzijn van de slachtoffers."
Het was de eerste keer dat Russen in ons land voor de rechter kwamen in een dergelijke zaak. Wereldwijd werden duizenden computers besmet met de ransomware. Bij die slachtoffers waren vooral bedrijven, maar ook particulieren, onder wie zelfs minderjarigen. In België zouden minstens 177 aanvallen hebben plaatsgevonden.
Crylock dook in het voorjaar van 2014 voor het eerst op in België en in 2016 opende het federaal parket een onderzoek. Dat leidde na jaren speurwerk tot de identificatie van de 2 verdachten. Ze werden in juni 2023 opgepakt in Spanje en vervolgens overgeleverd aan België. Bij huiszoekingen in hun Spaanse woonst nam de politie toen ook 16 servers in beslag.
Wat is ransomware?
Ransomware is een fenomeen waarbij computers door een hacker vanop afstand geblokkeerd worden met een virus, waarna het slachtoffer pas na betaling van een som geld aan de hacker opnieuw toegang krijgt tot zijn bestanden.
De eerste gevallen van ransomware doken in 2012 op in België, maar in 2014 begon een nieuwe variant de ronde te doen, waarbij slachtoffers het 'losgeld' in cryptomunten moesten betalen.
