🔥 Fique por dentro das novidades mais quentes do momento! 🔥
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Armênia mantém um turista russo chamado Aleksandr Ermakov em um centro de detenção desde 28 de junho, em um pedido de extradição dos EUA para um suspeito de ransomware REvil chamado Aleksandr Ermakov.
Sua esposa, Maria Yurova, disse à REN TV que os oficiais de fronteira o tiraram do saguão de embarque do aeroporto de Zvartnots, em Yerevan, ergueram um telefone com uma foto dele em sua página do VKontakte e o levaram para uma sala ao lado. Seus advogados dizem que Washington pegou o homem errado.
O Ermakov que os EUA querem é Aleksandr Gennadievich Ermakov, sancionado pela Austrália, pelos EUA e pelo Reino Unido em Janeiro de 2024 por roubar 9,7 milhões de registos do Medibank Private, uma das maiores seguradoras de saúde privadas da Austrália, e despejar alguns na dark web.
Ele também cumpre uma sentença russa de dois anos que o proíbe de deixar o país, de acordo com a TASS e com os arquivos do caso que dois meios de comunicação russos dizem ter lido. O homem na cela arménia, dizem os seus advogados, é Aleksandr Yuryevich Ermakov, de Omsk, um antigo advogado penitenciário que não fala inglês.
Ermakov é acusado de participar nos ataques de Sodinokibi/REvil entre aproximadamente abril de 2019 e 12 de julho de 2021, com mais de 1.000 vítimas entre empresas privadas, autoridades policiais, repartições governamentais, escolas e hospitais, algumas no Distrito Norte do Texas.
Isso vem do documento de cobrança dos EUA, que a RIA Novosti afirma possuir. O aviso da Interpol baseado nele, que o Izvestia afirma ter feito, vai além: um dos administradores da plataforma, com uma receita de mais de US$ 13,7 milhões. O Canal Cinco data o mandado para o tribunal federal daquele distrito em 26 de junho, dois dias antes da prisão.
O Medibank foi hackeado em outubro de 2022, quinze meses após o fechamento dessa janela, e os EUA nunca anunciaram uma acusação contra Ermakov por causa disso. A designação do Tesouro o colocou no limite do REvil, um ator “que se acredita estar ligado” à gangue. O aviso o coloca no centro. Esse tribunal já viu REvil antes: o DOJ acusou Yevgeniy Polyanin lá em 2021 por ataques de Sodinokibi/REvil a empresas e entidades governamentais do Texas em ou por volta de 16 de agosto de 2019.
Os passaportes russos carregam um patronímico, e é o campo que diferencia um Aleksandr Ermakov do outro. A lista consolidada da Austrália contém: Aleksandr Gennadievich Ermakov, nascido em 16 de maio de 1990. A entrada do Reino Unido contém. O OFAC não.
O registro SDN é executado: ERMAKOV, Aleksandr, Moscou, DOB 16 de maio de 1990, masculino, um endereço Yandex, quatro identificadores (blade_runner, GistaveDore, GustaveDore, JimJones). Nome, sobrenome, nada intermediário. O que o próprio aviso da Interpol traz não é público.
Dylan Rajavi, um dos advogados do homem detido, disse ao Izvestia que a teoria de trabalho da defesa é que a documentação dos EUA continha um nome e um apelido, nada mais, e uma verificação automática fez o resto. Ele também disse que existem maneiras padrão de determinar quem é alguém, impressões digitais ou dados completos do passaporte, e que nenhuma delas foi produzida.
“Existe apenas um mandado de prisão”, disse ele. Esse é o relato da defesa, não uma conclusão.
As autoridades arménias nada disseram, o Departamento de Justiça não anunciou qualquer acusação e nenhum dos meios de comunicação russos que possuem os documentos diz como os conseguiu. Nem há tantos meios de comunicação como parecem: o Izvestia, a REN TV e o Channel Five fazem parte do National Media Group, e a redação do Izvestia fornece notícias para os outros dois desde 2017. O homem está detido sob uma ordem de detenção de 30 dias da Interpol, enquanto Moscovo pede acesso consular a Yerevan.
De onde veio o nome
A diretoria de sinais da Austrália e a polícia federal passaram 18 meses na Operação Aquila antes de nomeá-lo. E a cadeia do sancionado Ermakov ao SugarLocker não passa pela mídia estatal russa.
Depois que a Austrália publicou os apelidos, a Intel 471 retrocedeu anos de dados coletados no fórum. SHTAZI e shtaziIT estavam entre os nomes de Ermakov, informou, e seu pseudônimo JimJones passou 2019 e 2020 no fórum Exploit anunciando o desenvolvimento de malware e uma loja de desenvolvimento chamada Shtazi-IT.
Um mês depois, a polícia russa disse ter reunido a equipe do ransomware SugarLocker que operava por trás do Shtazi-IT, com @GustaveDore no campo de contato de seus anúncios de emprego para desenvolvedores. Um vendedor dos EUA e o Ministério do Interior da Rússia chegaram à mesma loja, vindos de lados opostos.
Em outubro de 2024, um tribunal de Moscou concedeu a Ermakov dois anos de restrição de liberdade nos termos do Artigo 273(2), o estatuto de malware da Rússia, por co-escrever o SugarLocker e vendê-lo a um comprador com um painel de controle Tor anexado.
O material do caso visto pelo Izvestia diz que ele se declarou culpado, e o caso passou pelo procedimento sumário da Rússia. “Ermakov foi condenado a 2 anos de restrição de liberdade”, disse uma fonte policial à agência estatal TASS na quinta-feira. O prazo não acabou.
O tribunal da Arménia ainda tem de decidir se colocará o outro Ermakov num avião para Dallas,
Sua esposa, Maria Yurova, disse à REN TV que os oficiais de fronteira o tiraram do saguão de embarque do aeroporto de Zvartnots, em Yerevan, ergueram um telefone com uma foto dele em sua página do VKontakte e o levaram para uma sala ao lado. Seus advogados dizem que Washington pegou o homem errado.
O Ermakov que os EUA querem é Aleksandr Gennadievich Ermakov, sancionado pela Austrália, pelos EUA e pelo Reino Unido em Janeiro de 2024 por roubar 9,7 milhões de registos do Medibank Private, uma das maiores seguradoras de saúde privadas da Austrália, e despejar alguns na dark web.
Ele também cumpre uma sentença russa de dois anos que o proíbe de deixar o país, de acordo com a TASS e com os arquivos do caso que dois meios de comunicação russos dizem ter lido. O homem na cela arménia, dizem os seus advogados, é Aleksandr Yuryevich Ermakov, de Omsk, um antigo advogado penitenciário que não fala inglês.
Ermakov é acusado de participar nos ataques de Sodinokibi/REvil entre aproximadamente abril de 2019 e 12 de julho de 2021, com mais de 1.000 vítimas entre empresas privadas, autoridades policiais, repartições governamentais, escolas e hospitais, algumas no Distrito Norte do Texas.
Isso vem do documento de cobrança dos EUA, que a RIA Novosti afirma possuir. O aviso da Interpol baseado nele, que o Izvestia afirma ter feito, vai além: um dos administradores da plataforma, com uma receita de mais de US$ 13,7 milhões. O Canal Cinco data o mandado para o tribunal federal daquele distrito em 26 de junho, dois dias antes da prisão.
O Medibank foi hackeado em outubro de 2022, quinze meses após o fechamento dessa janela, e os EUA nunca anunciaram uma acusação contra Ermakov por causa disso. A designação do Tesouro o colocou no limite do REvil, um ator “que se acredita estar ligado” à gangue. O aviso o coloca no centro. Esse tribunal já viu REvil antes: o DOJ acusou Yevgeniy Polyanin lá em 2021 por ataques de Sodinokibi/REvil a empresas e entidades governamentais do Texas em ou por volta de 16 de agosto de 2019.
Os passaportes russos carregam um patronímico, e é o campo que diferencia um Aleksandr Ermakov do outro. A lista consolidada da Austrália contém: Aleksandr Gennadievich Ermakov, nascido em 16 de maio de 1990. A entrada do Reino Unido contém. O OFAC não.
O registro SDN é executado: ERMAKOV, Aleksandr, Moscou, DOB 16 de maio de 1990, masculino, um endereço Yandex, quatro identificadores (blade_runner, GistaveDore, GustaveDore, JimJones). Nome, sobrenome, nada intermediário. O que o próprio aviso da Interpol traz não é público.
Dylan Rajavi, um dos advogados do homem detido, disse ao Izvestia que a teoria de trabalho da defesa é que a documentação dos EUA continha um nome e um apelido, nada mais, e uma verificação automática fez o resto. Ele também disse que existem maneiras padrão de determinar quem é alguém, impressões digitais ou dados completos do passaporte, e que nenhuma delas foi produzida.
“Existe apenas um mandado de prisão”, disse ele. Esse é o relato da defesa, não uma conclusão.
As autoridades arménias nada disseram, o Departamento de Justiça não anunciou qualquer acusação e nenhum dos meios de comunicação russos que possuem os documentos diz como os conseguiu. Nem há tantos meios de comunicação como parecem: o Izvestia, a REN TV e o Channel Five fazem parte do National Media Group, e a redação do Izvestia fornece notícias para os outros dois desde 2017. O homem está detido sob uma ordem de detenção de 30 dias da Interpol, enquanto Moscovo pede acesso consular a Yerevan.
De onde veio o nome
A diretoria de sinais da Austrália e a polícia federal passaram 18 meses na Operação Aquila antes de nomeá-lo. E a cadeia do sancionado Ermakov ao SugarLocker não passa pela mídia estatal russa.
Depois que a Austrália publicou os apelidos, a Intel 471 retrocedeu anos de dados coletados no fórum. SHTAZI e shtaziIT estavam entre os nomes de Ermakov, informou, e seu pseudônimo JimJones passou 2019 e 2020 no fórum Exploit anunciando o desenvolvimento de malware e uma loja de desenvolvimento chamada Shtazi-IT.
Um mês depois, a polícia russa disse ter reunido a equipe do ransomware SugarLocker que operava por trás do Shtazi-IT, com @GustaveDore no campo de contato de seus anúncios de emprego para desenvolvedores. Um vendedor dos EUA e o Ministério do Interior da Rússia chegaram à mesma loja, vindos de lados opostos.
Em outubro de 2024, um tribunal de Moscou concedeu a Ermakov dois anos de restrição de liberdade nos termos do Artigo 273(2), o estatuto de malware da Rússia, por co-escrever o SugarLocker e vendê-lo a um comprador com um painel de controle Tor anexado.
O material do caso visto pelo Izvestia diz que ele se declarou culpado, e o caso passou pelo procedimento sumário da Rússia. “Ermakov foi condenado a 2 anos de restrição de liberdade”, disse uma fonte policial à agência estatal TASS na quinta-feira. O prazo não acabou.
O tribunal da Arménia ainda tem de decidir se colocará o outro Ermakov num avião para Dallas,
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #armênia #detém #turista #russo #sob #mandado #dos #eua #para #hacker #revil, #advogados #dizem #homem #errado
🚀 Mais conteúdos incríveis estão por vir, fique atento!
Postar um comentário