Минюст США предъявило обвинения создателю программы-вымогателя Black Kingdom
Рами Халед Ахмед обвиняется в заражении около 1500 компьютеров как на территории США, так и за рубежом. За восстановление доступа к данным злоумышленник требовал выкуп в размере 10 тысяч долларов в биткоинах.
Согласно материалам дела, с марта 2021 по июнь 2023 года Ахмед и его сообщники проникли в системы нескольких американских организаций. Среди пострадавших оказались компания медицинского биллинга в Энсино, горнолыжный курорт в Орегоне, школьный округ в Пенсильвании и медицинская клиника в Висконсине.
После успешного внедрения вредоносная программа создавала на зараженном устройстве записку с требованием перевести криптовалюту на подконтрольный сообщникам адрес. Жертвам предписывалось отправить подтверждение платежа на электронную почту, связанную с Black Kingdom.
Для проникновения в системы Ахмед разработал особый механизм, эксплуатирующий брешь в Exchange. Первым на эту схему обратил внимание исследователь Маркус Хатчинс, обнаруживший в марте 2021 года веб-оболочки, которые операторы Black Kingdom размещали на серверах, уязвимых к атакам типа ProxyLogon.
Сейчас Ахмеду инкриминируют сговор, умышленное повреждение защищенного компьютера и угрозу нанесения ущерба защищенному компьютеру. В случае признания вины по всем пунктам йеменцу грозит до пяти лет тюремного заключения за каждое преступление — в общей сложности до 15 лет в федеральной тюрьме.
