وزارت دادگستری ایالات متحده امروز اعلام کرد که یاروسلاو واسینسکی اوکراینی را به دلیل مشارکت با REvil، گروهی که حملات باج افزاری علیه مشاغل و نهادهای دولتی در ایالات متحده انجام می‌داد، دستگیر کرده است.

REvil در آوریل، تامین‌کننده اپل Quanta Computer را هدف قرار داد و طرح‌واره‌های طراحی مدل‌های ۱۴ و ۱۶ اینچی مک‌بوک پرو را که بعداً در ماه اکتبر منتشر شدند، به سرقت برد. شماتیک‌ها از ویژگی‌های مک‌بوک پرو مانند پورت‌های اضافی و طراحی ناچ رونمایی کردند و REvil با تهدید به انتشار اسناد اضافی در صورت عدم پرداخت ۵۰ میلیون دلار توسط شرکت کوپرتینویی، اپل را اخاذی کرد.

وضعیت باج فقط چند روز پس از درخواست REvil از بین رفت و این گروه به طور مرموزی تمام اسناد و تهدیدهای اخاذی مربوط به اپل را از وب سایت خود حذف کرد.

REvil به فعالیت‌های غیرقانونی خود ادامه داد و در ماه می، مسئول یک حمله سایبری به خط لوله استعماری بود که باعث کمبود گاز در ساحل شرقی ایالات متحده شد. در ماه جولای، REvil از یک آسیب‌پذیری در نرم‌افزار مدیریتی که برای Kaseya طراحی شده بود، استفاده کرد و بین ۸۰۰ تا ۱۵۰۰ کسب‌ و کار در سراسر جهان را هدف قرار داد.

وزارت دادگستری می گوید که واسینسکی در حمله Kaseya دست داشته است و مشخص نیست که آیا او نیز بخشی از حمله به شرکت Quanta Computer تامین‌کننده اپل بوده است یا خیر. او در لهستان دستگیر شد و در انتظار استرداد به ایالات متحده است.

همراه با دستگیری واسینسکی، وزارت دادگستری ۶.۱ میلیون دلار دریافتی توسط یوگنی پولیانین، که او نیز با REvil درگیر بود و مسئول حملات علیه چندین قربانی بود، ضبط کرد. دو دستگیری دیگر در رومانی انجام شده است، اما جزئیات به اشتراک گذاشته نشده است.

واسینسکی و پولیانین هر دو به توطئه برای ارتکاب کلاهبرداری و فعالیت‌های مرتبط در ارتباط با رایانه‌ها، تعداد زیادی آسیب به رایانه‌های محافظت شده و توطئه برای ارتکاب پولشویی متهم شده‌اند. واسینسکی در صورت مجرم شناخته شدن با حداکثر ۱۱۵ سال زندان مواجه است، در حالی که پولیانین ممکن است تا ۱۴۵ سال محکوم شود. اگرچه واسینسکی در بازداشت است، پولیانین دستگیر نشده است و گمان می‌رود در خارج از کشور است.

دولت ایالات متحده با متحدان خود در کشورهای دیگر برای توقف REvil کار کرده است. در ماه اکتبر، رویترز گزارش داد که چندین آژانس دولتی برای هک کردن REvil و گرفتن وب سایت "Happy Blog" آن که برای افشای اسناد دزدیده شده به صورت آفلاین استفاده می‌شد، همکاری کردند.