Een rechtbank in Zürich heeft een 52-jarige Oekraïense man veroordeeld tot 12 jaar en negen maanden gevangenisstraf en een tienjarige uitzettingsmaatregel uit Zwitserland wegens het ontwikkelen van ransomware die wereldwijd bedrijven afperste. Volgens lokale media woonde de man in de regio Basel-Landschaft en werd hij door de rechtbank aangewezen als hoofdontwikkelaar van de ransomwarefamilies LockerGoga, MegaCortex en Nefilim.

Onder de slachtoffers van deze ransomware vielen onder andere de Noorse aluminiumgigant Norsk Hydro, die wereldwijd getroffen werd door netwerkuitval, de treinbouwer Stadler Rail, waarbij in 2020 500 GB vertrouwelijke data werd gestolen en die weigerde een losgeld van 6 miljoen dollar te betalen, evenals de chemiebedrijven Hexion en Momentive. De aanklagers stelden dat de ransomware-aanvallen een totale schade van ongeveer 100 miljoen Zwitserse frank (123 miljoen dollar) hebben veroorzaakt.

De verdachte ontkende te weten dat de software die hij ontwikkelde voor criminele doeleinden werd ingezet. Hij verklaarde dat hij de broncode van de ransomware in zijn bezit had omdat hij als cybersecurityconsultant werkte voor een niet nader genoemde klant. De rechtbank zag hem echter als de maker van de malware, ook al was hij niet degene die de doelwitten koos of de afpersingscampagnes uitvoerde. Volgens de wet maakte dit hem niet onschuldig.

In de Verenigde Staten werden vorig jaar aanklachten openbaar gemaakt tegen Volodymyr Tymoshchuk, een vermeende cybercrimekopstuk en beheerder van dezelfde ransomwarefamilies. Het Amerikaanse ministerie van Justitie biedt beloningen tot 11 miljoen dollar voor informatie die leidt tot zijn arrestatie of veroordeling, zoals vermeld in officiële documenten. Tymoshchuk zou nieuwe varianten van zijn ransomware vrijgeven zodra oudere versies werden gekraakt. In 2022 bracht beveiligingsbedrijf Bitdefender in samenwerking met wetshandhavers een gratis decryptor uit voor LockerGoga, waardoor slachtoffers mogelijk hun bestanden kunnen herstellen zonder losgeld te betalen.