Påstådd ransomware-penningtvättare utlämnad till USA

En 29-årig rysk medborgare har utlämnats från Nederländerna till USA för att ställas inför anklagelser om penningtvätt som involverar tiotals miljoner dollar i intäkter från krypto-ransomware.

Det amerikanska justitiedepartementet anklagar Denis Dubnikov för att ha tvättat mer än 400,000 70 dollar i medel som lyfts från Ryuk ransomware-attacker som en del av ett $XNUMX miljoner-program, enligt ett uttalande från Justitiedepartementet på onsdag.

Dubnikov och andra inblandade i programmet påstås ha tvättat medel från attackerna genom olika nationella och internationella transaktioner i ett försök att dölja fondernas härkomst.

Ryuk, som visades första gången 2018, är designad för att infiltrera privata nätverk och få administrativ åtkomst till flera system. Väl inne krypterar Ryuk lokala filer för att låsa upp flera datorer innan man begär betalning i krypto - vanligtvis bitcoin - för att återställa tjänster.

Ryuk tillsammans med flera andra högprofilerade ransomware-hot har använts för att få ut betalningar från statliga institutioner, vårdgivare, sjukhus och andra företag. 

I maj förra året tvingades Colonial Pipeline att avbryta sina tjänster och betala mer än 4 miljoner dollar i bitcoin efter en attack som sedan antände rädsla för bränslebrist i USA.

Veckor senare betalade världens största köttproducent av total försäljning, JBS Holding, ut 11 miljoner dollar i bitcoin i ett försök att kringgå ransomware som påverkar dess verksamhet och leveranskedjor.

Insatser från Nordkoreas Lazarus Group, Östeuropas Darkside och andra har kopplats till olika hacks i branschen, inklusive en $ 625 miljoner hack av den på Axie Infinity-bundna Ronin Network-bryggan tidigare i år.

Kryptovalutor har upprepade gånger anklagats av brottsbekämpande tjänstemän för att underlätta anonyma transaktioner och hjälpa hackare i deras försök. Men förmågan att spåra transaktioner på ett transparent sätt on-chain, har också hjälpt brottsbekämpning spåra och återta stulna pengar. 

Lazarus och andra sägs ha använt kryptoblandningstjänst TornadoCash i ett försök att tvätta intäkter och dölja härkomst. De Kontoret för kontroll av utländska tillgångar förbjöd dess användning för amerikanska medborgare samt 45 Ethereum-adresser den 8 augusti.

Ungefär tre fjärdedelar av medlen som passerar genom integritetsverktyget är dock inte kopplade till kriminell aktivitet eller undandragande av sanktioner, och endast 10.5 % är stulna pengar, enligt on-chain analysföretag Chainalysis.

En fem dagar lång juryrättegång förväntas inledas den 4 oktober där Dubnikov riskerar ett maximalt straff på 20 års fängelse för sin påstådda inblandning.

Få dagens bästa kryptonyheter och insikter levererade till din inkorg varje kväll. Prenumerera på Blockworks kostnadsfria nyhetsbrev nu.