De Russische cybercrimineel Ilya Angelov, bekend onder de namen 'Milan' en 'Okart', is door een Amerikaanse rechtbank veroordeeld tot een gevangenisstraf van twee jaar. Hij was betrokken bij het beheer van een botnet dat werd ingezet om ransomware-aanvallen mogelijk te maken, zo maakte het Amerikaanse ministerie van Justitie (DOJ) dinsdag bekend.

Volgens het DOJ maakte Angelov deel uit van een dreigingsgroep die door de FBI werd gevolgd onder de naam Mario Kart en door de cybersecuritygemeenschap bekendstaat als TA-551, Shathak, Gold Cabin, Monster Libra, G0127 en ATK236. De aanklachten tegen Angelov hebben betrekking op activiteiten tussen 2017 en 2021, waarin zijn groep een botnet opbouwde door malware te verspreiden via spam-e-mailbijlagen. De geïnfecteerde systemen werden vervolgens verkocht als toegangspunten voor het uitvoeren van ransomware-aanvallen. TA-551 verspreidde onder andere malware zoals Emotet, IcedID, Qbot en Ursnif. Het DOJ meldde dat het botnet verantwoordelijk was voor ransomware-aanvallen op meer dan zeventig Amerikaanse bedrijven, waarbij de criminelen ongeveer 14 miljoen dollar aan losgeld ontvingen.

Rechtelijke documenten tonen aan dat Angelov sinds 2023 in hechtenis zit en schuld heeft bekend voor zijn rol in de cybercriminaliteit. Naast de gevangenisstraf van 24 maanden kreeg hij een boete van 100.000 dollar en een geldvordering van 1,6 miljoen dollar, waarmee de overheid zijn criminele opbrengsten kan afpakken. De veroordeling van Angelov volgt kort nadat een andere Russische verdachte, Aleksei Volkov, werd veroordeeld tot 81 maanden gevangenisstraf voor betrokkenheid bij ransomware-aanvallen.