一名拉脫維亞籍駭客丹尼斯·佐洛塔約夫斯（Deniss Zolotarjovs）因執行勒索軟體攻擊被定罪後，被美國法院判處八年以上有期徒刑。

美國司法部指控該駭客為惡名昭彰的俄羅斯勒索軟體組織「Karakurt」工作。該組織由 Akira 和 Conti 勒索軟體組織的前領導人領導，這些領導人因涉嫌與俄羅斯情報部門有關聯而受到美國財政部的制裁。

檢察官表示，Karakurt 的成員以美國政府實體為目標，其攻擊行為干擾了 911 緊急派遣系統，並竊取了兒童的健康資訊。司法部表示，佐洛塔約夫斯負責對那些拒絕支付贖金要求的受害者「施加壓力」。

雖然佐洛塔約夫斯的定罪本身就值得關注，但美國檢察官在新聞稿中表示，該勒索軟體組織依賴存取俄羅斯政府資料庫以及與執法部門的聯繫來恐嚇受害者，進一步凸顯了網路犯罪活動與俄羅斯政府之間的聯繫。

安全研究人員長期以來一直指責俄羅斯政府保護勒索軟體組織和惡意駭客免受西方執法部門的制裁，包括拒絕引渡被指控進行破壞性駭客攻擊的公民。美國官員近年來表示，俄羅斯已成為網路犯罪分子的「避風港」，並將勒索軟體的威脅列為美國面臨的首要國家安全挑戰之一。

根據司法部的說法，Karakurt 勒索軟體組織「助長了俄羅斯政府的腐敗」；這些與官員的聯繫使得該組織的領導人得以逃避向國家納稅，且該組織定期向官員行賄，以使成員免於履行俄羅斯義務兵役。

俄羅斯外交部未回應 TechCrunch 的置評請求。

根據司法部的資料，Karakurt 組織鎖定了超過 54 家公司，受害者支付的贖金至少達 1,500 萬美元。Karakurt 目前似乎並非活躍的勒索軟體組織；某些行動會更換所有者和名稱，有時是為了規避制裁。

佐洛塔約夫斯於 2023 年在喬治亞共和國被捕，並於 2024 年 8 月被引渡至美國。他隨後認罪。

(感謝 @realhackhistory.org 提供資訊)