运营勒索即服务平台Ransom Cartel的创建者被判16年监禁

导语：弗吉尼亚州亚历山德里亚联邦法院于8月5日判处Maksim Silnikau 16年监禁，罪名是创建并运营勒索软件即服务（RaaS）业务Ransom Cartel。司法部称，2021年至2023年间，该业务的同谋者攻击了至少18家公司，受害者遍及加州、纽约州、内布拉斯加州以及海外。

弗吉尼亚州亚历山德里亚联邦法院于8月5日判处Maksim Silnikau 16年监禁，罪名是创建并运营勒索软件即服务（RaaS）业务Ransom Cartel，该业务由他于2021年创立。

根据司法部公布的信息，在2021年至2023年间，Ransom Cartel的同谋者攻击了至少18家公司，受害者包括加州、纽约州、内布拉斯加州的企业以及部分海外公司。

现年40岁的白俄罗斯国民Silnikau使用"J.P. Morgan"、"lansky"和"xxx"等网名，他本人并未亲自执行大部分入侵行动，而是围绕这些攻击搭建起一整套业务体系：他提供加密锁机软件、从初始入侵经纪人（IAB）手中购买被盗凭证，并维护一个供Affiliates监控攻击、与受害者谈判并分账的隐藏后台。他甚至建立了一套评级系统，对产出高的成员给予奖励，并通过加密货币混币器清洗赎金。

相比之下，2024年被判13年零7个月的Yaroslav Vasinskyi涉及超过2,500起REvil攻击、超过7亿美元的赎金诉求，这意味着Silnikau此次量刑更重。不过本案仍有遗留问题：新泽西州的另一宗联邦诉讼尚未结案，与其一同被起诉的两名同伙至今在逃。

检方在弗吉尼亚州共指控七项罪名，最终对其中三项定罪宣判。公告中既未提及退赃金额或罚没金额，也未说明Silnikau究竟是认罪还是经庭审定罪。

关于Ransom Cartel的起始时间，外界一直存在分歧：检方认定该业务始于2021年5月，而Palo Alto Networks旗下Unit 42直到2022年1月中旬才观测到它的活动。2023年6月提起、2024年解封的起诉书填补了这一时间差——Silnikau自2021年5月起以另一名称运营该业务，2021年末更名为"Ransom Cartel"，随后试图在安全新闻网站上进行推广宣传。

起诉书中指控的最后一桩行为发生在2023年4月25日，当时他正就提供待锁定的计算机进行条件谈判；三个月后的2023年7月，他被逮捕，检方称这一逮捕行动遏制了Ransom Cartel的扩张势头。波兰于2024年8月将其引渡至美国。

Unit 42从未把Ransom Cartel定性为REvil的"换皮"项目。其2022年的分析发现，该团伙持有原始REvil源代码，但似乎缺少REvil所使用的混淆引擎。研究员仅推测两个团伙曾在某一时期存在关联，起诉书与判决声明中均未提及REvil。

Silnikau还在新泽西州被另行起诉，与其同案被告为Volodymyr Kadariya和Andrei Tarasov，二人被指控涉及运营时间跨度从2013年至2022年的Angler Exploit Kit恶意广告（malvertising）活动。弗吉尼亚州的判决公告对此只字未提。

目前，美国特勤局仍将Tarasov列为通缉对象，美国国务院则悬赏最高250万美元，征集可导致Kadariya被捕或被定罪的相关线索。

来源信息

来源：The Hacker News

原文链接：https://thehackernews.com/2026/08/ransom-cartel-creator-gets-16-years-in.html

作者：info@thehackernews.com (The Hacker News)