US, UK, AU embedsmænd sanktion 33-årig russisk Medibank Hacker

Genudgivet af Platon

Abonnenter: 0

En russisk statsborger er blevet identificeret og sanktioneret af Australien, Storbritannien og USA for sin rolle i en australsk sygeforsikringsgigants databrud.

Aleksandr Gennadievich Ermakov, født 16. maj 1990, er et tidligere medlem af den svundne REvil ransomware-bande. Online går han under forskellige betegnelser: GustaveDore, aiiis_ermak, blade_runner og JimJones. Ifølge myndighederne er han ansvarlig for quarterbacking af et brud på Medibank i oktober 2022, et Melbourne-baseret forsikringsselskab på 10 milliarder dollar med næsten 4 millioner eksisterende kunder.

I den hændelse lykkedes det Ermakov og hans kolleger få adgang til forskellige data tilhørende 9.7 millioner nuværende og tidligere Medibank-kunder. Det inkluderede personligt identificerbare oplysninger (PII) - navne, fødselsdatoer, adresser og mere - for kunder og sundhedsudbydere, såvel som sundhedsjournaler vedrørende mental og seksuel sundhed, stofbrug og mere. Hackerne lækkede alle disse optegnelser til Dark Web.

Den 22. januar gjorde myndighederne det bedste, de kunne, i form af gengældelse. Som en del af dens forlængede krig med cyberkriminalitetssyndikater, det australske forsvarsministerium outede Ermakov og indførte et rejseforbud og økonomiske sanktioner. Som ministeriet forklaret i en pressemeddelelse, gør den økonomiske sanktion det til en strafbar handling at forvalte eller forsyne ham med aktiver, herunder cryptocurrency-punge og ransomware-betalinger, med op til 10 års fængsel plus betydelige bøder.

Piling på, den UK Foreign, Commonwealth & Development Office (FCDO) , US Department of Treasury's Office of Foreign Assets Control (OFAC) ditto Australiens forbud, indefryser alle aktiver, han har i begge lande og tilføjer sit navn til finansministeriets liste over særligt udpegede statsborgere og blokerede personer (SDN).

Stopper sanktioner russiske cyberkriminelle?

I de senere år har USA og partnerlande i stigende grad brugt sanktioner som en våben mod cyberkriminelle grupperog de personer, der udgør dem. Men har de faktisk nogen effekt i et land, der skærmer og samarbejder aktivt med sine cyberkriminelle?

Beviser tyder på det, især når det drejer sig om økonomi. Amerikanske embedsmænd kan ikke arrestere en russer i Rusland, men de kan påvirke strømmen af internationale finansielle transaktioner. Og at navngive en enhed til SDN har en væsentlig indvirkning på cyberkriminelle outfits, især ransomware-operationer, da det ikke kun dækker datterselskaber af disse grupper, men også alle ofre, der ellers ville være tilbøjelige til at betale for sikker returnering af deres data. Store trusselsaktører har set alvorlige konsekvenser som følge af sådanne sanktioner.

(Aleksandr Ermakov; Kilde: Department of Foreign Affairs and Trade via Australia Broadcasting Service)

Selv et rejseforbud er mere end bare en nederdel for en hackers fremtidige ferier.

"Dette kan virke afskrækkende på rekruttering af personale fra kriminelle organisationer. En sådan afskrækkelse opvejer dog ikke ofte fordelen ved en øjeblikkelig økonomisk belønning,” siger Jason Casey, CEO for Beyond Identity.

Bundlinjen, siger han, er, at "dette er et nødvendigt og nyttigt værktøj, men det handler om langsigtet pres, vi bør ikke forvente øjeblikkelige resultater."

Russiske cyberkriminelles værste frygt

Et endnu mere kraftfuldt alternativ til vestlig retshåndhævelse er den lejlighedsvise russiske undertrykkelse af sin egen indenlandske cyberkriminalitet.

Man ville gøre klogt i at huske, at for alle de slemme fyre, det beskytter, var det Ruslands eget politi, der administrerede nådekuppet mod Ermakovs moderorganisation, ReVIL, tilbage i 2022.

"Rusland, der handler mod cyberkriminelle, bør ses gennem to linser," foreslår Casey. "For det første, hvilken løftestang giver handlingen nationen i dens igangværende omgang med modstridende nationer? For det andet, hvor vigtig er den kriminelle organisation, der bliver handlet imod, eller er de faldet i unåde eller på linje med den lokale regering?"

Han tilføjer: "Med andre ord: Det kunne også handle om at rense de utro og sende en besked. Når alt kommer til alt, er det i sidste ende ikke Australien eller onkel Sam, fyre som Ermakov skal bekymre sig mest om, det er at blive i god nåde med deres egne beskyttere.”