अमेरिकी न्याय विभाग द्वारा हाल ही में जारी किए गए दस्तावेजों के अनुसार, स्थानीय समयानुसार 29 दिसंबर को, फ्लोरिडा के दक्षिणी जिले के अमेरिकी संघीय न्यायालय ने दो संदिग्धों की दोषी याचिका स्वीकार कर ली। दोनों संदिग्धों ने 2023 में हुए कई रैंसमवेयर हमलों से संबंधित होने की बात स्वीकार की है।
विशेष रूप से, दोनों संदिग्ध पहले नेटवर्क सुरक्षा विशेषज्ञ थे जिन्होंने उन्नत नेटवर्क सुरक्षा प्रशिक्षण प्राप्त किया था और रैंसमवेयर हमलों का जवाब दिया था। सतह पर, वे एक नेटवर्क सुरक्षा कंपनी (डिजिटलमिंट) के लिए काम करते थे, और मुख्य रूप से रैंसमवेयर संपर्क हैकर्स द्वारा हमला की गई कंपनियों को फिरौती कम करने के लिए बातचीत करने में मदद करने के लिए जिम्मेदार थे।
हालाँकि, बाद की जाँच के दौरान, एफबीआई ने पाया कि ये नेटवर्क सुरक्षा विशेषज्ञ वास्तव में कुछ हमलों के पीछे थे। उन्होंने कंपनियों पर सक्रिय रूप से हमला करने, कंपनियों द्वारा भुगतान की गई फिरौती इकट्ठा करने और फिरौती से कमीशन लेने के लिए अल्फाव ब्लैककैट जैसे रैंसमवेयर का इस्तेमाल किया (लेकिन कुल राशि नहीं बदली)।
कुछ रैंसमवेयर RaaS रैंसमवेयर-ए-सर्विस मॉडल पेश करते हैं, जिसमें अपस्ट्रीम हैकर्स रैंसमवेयर को विकसित करने और फिर इसके उपयोग के अधिकारों को किराए पर देने के लिए जिम्मेदार होते हैं। दो नेटवर्क सुरक्षा विशेषज्ञों ने हमला शुरू करने के लिए एक अन्य आपराधिक संदिग्ध के साथ रैंसमवेयर किराए पर लिया। फिरौती प्राप्त करते समय, उन्हें अपस्ट्रीम हैकर को 20% कमीशन का भुगतान करना होगा।
एक निश्चित कंपनी ने सुरक्षा विशेषज्ञों की मदद मांगी क्योंकि उस पर हमला हुआ था। कंपनी ने अंततः रैंसमवेयर गिरोह को लगभग 1.2 मिलियन अमेरिकी डॉलर की फिरौती का भुगतान किया। तीनों संदिग्धों ने 20% कमीशन का भुगतान किया और फिरौती की शेष 80% राशि को विभाजित कर लिया, जबकि पता लगाए जाने से बचने के लिए धन शोधन के लिए विभिन्न तरीकों का इस्तेमाल किया।
फिलहाल, अमेरिकी न्याय विभाग ने केवल दो लोगों और एक पीड़ित मामले के नाम जारी किए हैं। अभी यह स्पष्ट नहीं है कि तीसरे संदिग्ध को गिरफ्तार किया गया है या नहीं. ऐसी कई कंपनियाँ हैं जिन पर हमला किया गया है, लेकिन उनमें से अधिकांश फिरौती देने को तैयार नहीं हैं। बेशक, क्योंकि डेटा एन्क्रिप्टेड है, इससे भारी नुकसान भी होता है।
अमेरिकी कानून के मुताबिक, दोनों संदिग्धों को 20 साल तक की जेल की सजा हो सकती है। अदालत 12 मार्च, 2026 को सजा सुनाने की योजना बना रही है। अमेरिकी न्याय विभाग और एफबीआई दोनों ने कहा कि वे अमेरिकी व्यवसायों को नुकसान पहुंचाने वाले रैंसमवेयर गिरोहों का पीछा करना जारी रखेंगे।