Kicsit a híres Breaking Bad (Totál Szívás) című sorozat történetére (a főszereplő kémiatanárból betegsége miatt drogkészítőnek áll) hajaz annak a venezuelai-francia állampolgárnak az esete, akit a héten az Egyesült Államokban vádoltak meg zsarolóprogramokkal elkövetett bűncselekményekkel. Az 55 éves, hivatalos foglalkozására nézve kardiológus Moises Luis Zagala Gonzalez az amerikai ügyészek szerint zsarolóprogramokat hozott létre és értékesített, valamint hasznot húzott a termékét alkalmazó bűnözőkkel kötött bevételmegosztási megállapodásokból.

A kódolást autodidakta módon elsajátító orvos különböző álnevek alatt igyekezett a web sötétebb bugyraiban pénzzé tenni az általa megalkotott, Thanos néven emlegetett ransomware-ek fejlesztésére alkalmas platformot, valamint a szintén hozzá köthető, Jigsaw v. 2 nevű zsarolóprogramot. A vádak szerint Zagala havi 500 és 800 dollárért licencelte a programjait másoknak, akik azt felhasználva indíthattak támadásokat. A rossz útra tért doktor egy jutalékrendszerben működő hálózatot is működtetett, amelynek keretében a hekkerek a Thanos segítségével egyedi zsarolóprogramokat készíthettek, az ezekkel megszerzett pénzekből pedig részesedés járt az alkotónak.

A bűncselekményeket Venezuelából szervező kardiológus megoldását szoftveres szempontból fejlettnek minősíthető. A Thanos által készített ransomware képes volt felismerni és kikerülni a vírusirtó szoftvereket, tisztában volt azzal, ha virtuális gépen futtatják, és képes volt az önmegsemmisítésre.

Amatőr hibák

Ehhez képest viszont Zagala lényegesen kevesebb figyelmet fordított saját nyomai eltűntetésére. Az ügyfelekkel például a [email protected] címet használva kommunikált, emellett nyílt Jabber-csatornákon is csevegett, pechjére többek között néhány beépített FBI-ügynökkel is. Ezen beszélgetések során Zagala nem csak zsarolóprogramját kínálta, de tanácsokat is adott a megcélzandó szervezetekkel kapcsolatban. Érdemesnek tartotta például olyan célpontok megtámadását, amelyek nem rendelkeznek biztonsági mentésekkel, illetve kifejtette, hogy ha nem sikerül zárolni a rendszert, a megszerzett adatok kiszivárogtatásával való fenyegetés még mindig hozhat némi pénzt a konyhára.

Ugyan a "tiszteletdíját" kriptovalutákban kérte, ezek egy részét Zagala a Floridában élő bátyja által működtetett PayPal-fiókra utalta. Így jutottak el utóbbihoz az amerikai hatóságok május elején, akinek a kihallgatása végül a mostani vádemeléshez szükséges plusz információkhoz juttatta az ügyészeket.

A vádemelés persze önmagában nem jelenti azt, hogy a hekkerbáróvá avanzsált kardiológus rács mögé kerül az USA-ban. Venezuelával ugyan van kiadatási egyezménye az Egyesült Államoknak, ám a két ország aktuális viszonya finoman szólva sem baráti.