Kẻ đứng sau Ransom Cartel nhận án 16 năm tù vì vận hành mô hình Ransomware-as-a-Service

Vào ngày 5/8/2026, một thẩm phán liên bang tại Alexandria, Virginia (Mỹ) đã tuyên án 16 năm tù đối với Maksim Silnikau. Đối tượng này bị cáo buộc là người sáng lập và điều hành Ransom Cartel, một tổ chức tội phạm mạng hoạt động theo mô hình Ransomware-as-a-Service (RaaS) từ năm 2021.

Theo Bộ Tư pháp Mỹ, trong giai đoạn 2021-2023, các cộng sự của Ransom Cartel đã thực hiện tấn công vào ít nhất 18 công ty tại Mỹ và nhiều quốc gia khác. Silnikau, một công dân Belarus 40 tuổi, sử dụng các biệt danh như “J.P. Morgan”, “lansky” và “xxx”. Thay vì trực tiếp thực hiện các cuộc tấn công, đối tượng này đóng vai trò kiến trúc sư hệ thống: phát triển phần mềm mã hóa, thu mua thông tin đăng nhập bị đánh cắp từ các initial access brokers, và vận hành một bảng điều khiển ẩn để các chi nhánh theo dõi mục tiêu, đàm phán tiền chuộc và phân chia lợi nhuận.

Hệ thống của Silnikau thậm chí còn tích hợp cơ chế xếp hạng để khen thưởng các cộng sự làm việc hiệu quả và sử dụng các dịch vụ trộn tiền điện tử (cryptocurrency mixers) để xóa dấu vết thanh toán. Mức án 16 năm tù này vượt qua mức án 13 năm 7 tháng của Yaroslav Vasinskyi – kẻ liên quan đến hơn 2.500 cuộc tấn công của REvil.

Hồ sơ vụ án cho thấy Ransom Cartel bắt đầu hoạt động từ tháng 5/2021 dưới một tên gọi khác trước khi đổi tên vào cuối năm 2021. Dù có nhiều đồn đoán về mối liên hệ giữa Ransom Cartel và REvil do sự tương đồng về mã nguồn, các nhà nghiên cứu tại Unit 42 (Palo Alto Networks) khẳng định không có bằng chứng xác thực cho thấy đây là một đợt tái thương hiệu của REvil.

Ngoài vụ án tại Virginia, Silnikau vẫn đang đối mặt với các cáo buộc pháp lý khác tại New Jersey liên quan đến chiến dịch phát tán mã độc thông qua Angler Exploit Kit, kéo dài từ năm 2013 đến 2022. Các đồng phạm của y trong vụ việc này hiện vẫn đang bị truy nã gắt gao, với mức tiền thưởng lên tới 2,5 triệu USD cho thông tin dẫn đến việc bắt giữ Volodymyr Kadariya.

Nguồn tham khảo: The Hacker News