Un tribunal din Zurich a condamnat un bărbat ucrainean, în vârstă de 52 de ani, la 12 ani și nouă luni de închisoare și i-a interzis șederea în Elveția pentru zece ani, pentru că a dezvoltat ransomware utilizat la nivel mondial. Potrivit presei locale, el locuia în regiunea Basel‑Landschaft și a fost identificat ca lider al echipelor care au creat familiile de ransomware LockerGoga, MegaCortex și Nefilim.

Printre victimele acestor atacuri s‑au numărat gigantul norvegian Norsk Hydro, producătorul de trenuri Stadler Rail – care în 2020 a pierdut 500 GB de date confidențiale și a refuzat să plătească un răscumpărare de 6 milioane de dolari – și companii chimice precum Hexion și Momentive. Procurorii susțin că pagubele totale s‑au ridicat la aproximativ 100 de milioane de franci elvețieni (123 milioane de dolari). Acuzatul a negat că ar fi știut că software‑ul său este folosit în scopuri criminale, invocând faptul că deținea codul sursă în calitate de consultant în securitate pentru un client anonim. Instanța l‑a considerat însă creatorul malware‑ului, nu persoana care a ales țintele sau a condus campaniile de șantaj.

În Statele Unite, procurorii au formulat acuzații împotriva lui Volodymyr Tymoshchuk, suspectat că ar fi administratorul grupurilor LockerGoga, MegaCortex și Nefilim, iar Departamentul de Stat oferă recompense de până la 11 milioane de dolari pentru informații care duc la arestarea sau condamnarea lui și a colaboratorilor săi. Tymoshchuk ar fi lansat noi variante de ransomware ori de câte ori versiunile vechi erau decriptate. În 2022, experții de la Bitdefender, în colaborare cu autoritățile, au pus la dispoziție un decriptor gratuit pentru LockerGoga, oferind speranță victimelor care încă nu și-au recuperat fișierele.

Acest caz subliniază riscurile reale ale dezvoltării și distribuției de malware și arată că autoritățile pot urmări penal responsabilitatea chiar și a celor care nu au operat direct atacurile. Pentru companiile afectate, există totuși posibilitatea de a recupera datele fără a plăti răscumpărări, dacă se utilizează instrumentele de decriptare puse la dispoziție de specialiști.