28. November 2023

Um cidadão russo ofereceu a um homem US$ 1 milhão [AUS$ 1,39 milhão] em Bitcoin ou dinheiro para instalar malware no sistema de computador de seu empregador.

O cidadão russo em questão é Egor Igorevich Kriuchkov, 27 anos de idade. Ele ofereceu o pagamento do Bitcoin Loophole ao funcionário de uma empresa sediada em Nevada.

Um milhão em Bitcoin ou dinheiro

O Departamento de Justiça dos Estados Unidos acusou Egor Igorevich Kriuchkov de conspiração para causar intencionalmente danos a um computador protegido. Kriuchkov viajou da Rússia para os Estados Unidos para se encontrar com o funcionário, que é conhecido nos documentos do tribunal como CHS1.

A tentativa de conseguir que o CHS1 instalasse malware no sistema do computador de seu empregador correu mal quando o funcionário notificou o FBI sobre a situação. O malware foi projetado para permitir aos aliados criminosos de Kriuchkov o acesso aos dados na rede da empresa.

Os dados deveriam então ser vendidos na rede escura, a menos que a empresa concordasse em pagar um resgate pesado (provavelmente em alguma forma de moeda criptográfica). Kriuchkov também disse ao CHS1 que ele fazia parte de uma gangue criminosa maior.

Infelizmente para Kriuchkov, ele foi rastreado pelo FBI durante três semanas enquanto esteve nos Estados Unidos. Durante a vigilância, foram coletadas provas, incluindo conversas que foram gravadas. Kriuchkov foi então preso em Los Angeles.

Linha do tempo criminal

O documento do tribunal estabelece a linha do tempo para todo o caso. Kriuchkov foi informado do funcionário (CHS1) através de um contato mútuo, e ele entrou em contato com CHS1 através da Whatsapp para marcar uma reunião em Nevada.

Kriuchkov voou então para os Estados Unidos doze dias depois de organizar a reunião. Ele então se reuniu com CHS1 várias vezes e trabalhou para obter suas boas graças pagando por entretenimento, como uma visita ao Lago Tahoe, e jantares.

Uma vez que o funcionário implantou o malware no computador de sua empresa, os aliados criminosos de Kriuchkov lançariam um ataque DDoS para manter a empresa ocupada enquanto os dados estavam sendo roubados.

Kriuchkov inicialmente fez uma oferta de US$ 500.000 [AUS$695.000] ao funcionário para instalar o malware. Esta oferta foi posteriormente aumentada para um milhão. Para ajudar a facilitar a transferência da Bitcoin, Kriuchkov ajudou o funcionário a montar uma carteira Bitcoin através do navegador Tor e disse que um pagamento de 1 BTC seria feito adiantado.

As coisas se complicaram em 21 de agosto quando Kriuchkov disse à CHS1 que os planos para o plantio de malware haviam sido adiados devido ao fato de sua gangue ter terminado outro grande projeto. Ele disse à CHS1 que estava voltando para a Rússia. Ele foi então preso no dia seguinte em Los Angeles.

Se condenado, Egor Igorevich Kriuchkov enfrenta uma multa de US$250.000 [AUS$347.580] e até cinco anos de prisão.