Extradition

ศาลสหรัฐฯ พิพากษาจำคุกนาย Artem Stryzhak ชาวยูเครนวัย 36 ปี เป็นเวลา 70 เดือน ฐานสมคบคิดก่ออาชญากรรมคอมพิวเตอร์ ในฐานะแอฟฟิลิเอตของแรนซัมแวร์ Nefilim และ Hive เขาร่วม Nefilim ช่วงมิถุนายน-ตุลาคม 2564 โดยแบ่งค่าไถ่ 20% ให้ผู้ดูแลระบบ และใช้ Hive โจมตีเหยื่อ 7 ราย ทั้งคลินิกทันตกรรม ผู้ให้บริการสุขภาพ และสำนักงานกฎหมาย นาย Stryzhak ถูกจับในสเปนเมื่อมิถุนายน 2567 และส่งตัวให้สหรัฐฯ ในปี 2568 ส่วนนาย Volodymyr Tymoshchuk ผู้ดูแล Nefilim ยังหลบหนี โดยสหรัฐฯ ตั้งรางวัลนำจับสูงสุด 10 ล้านดอลลาร์

ชายสัญชาติรัสเซียวัย 28 ปีที่ถูกเชื่อว่าเป็นสมาชิกแกนหลักของแรนซัมแวร์ Qilin ถูกจับกุมที่เมืองโอซากาเมื่อเดือนพฤษภาคม 2569 และมีรายงานว่าถูกส่งตัวให้ทางการเยอรมนีเมื่อวันที่ 2 ตุลาคม เยอรมนีต้องการตัวเขาจากการเจาะบริษัทโลจิสติกส์เมื่อกันยายน 2567 เข้ารหัสระบบ และรีดไถคริปโตกว่า 160,000 ดอลลาร์ Qilin หรือ Agenda เป็นปฏิบัติการ RaaS ที่มีเหยื่อมากที่สุดรายหนึ่งของโลก การจับกุมครั้งนี้เป็นหนึ่งในไม่กี่ครั้งที่ไปถึงตัวสมาชิกกลุ่ม

ศาลมอนเตเนโกรอนุมัติส่งตัวนาย Amir Barati ชาวอิหร่าน-ตุรกีวัย 40 ปีให้สหรัฐฯ หลังถูกจับขณะพักร้อนที่เมือง Kotor เมื่อ 25 มิถุนายน ตามหมายของ FBI เขาเป็นหนึ่งใน 17 จำเลยของคดีที่กระทรวงยุติธรรมสหรัฐฯ ฟ้องเมื่อสิงหาคม ฐานร่วมปฏิบัติการผ่าน Mabna Institute ในนาม IRGC อัยการกล่าวหาว่าเขาติดตามแคมเปญสเปียร์ฟิชชิง แจกจ่ายรหัสผ่านที่ขโมยมา และเขียนอีเมลฟิชชิงเอง แคมเปญนี้เจาะบัญชีอาจารย์ราว 8,000 บัญชี ดูดข้อมูลอย่างน้อย 31 TB สร้างความเสียหายประมาณ 3.4 พันล้านดอลลาร์

อาร์เมเนียควบคุมตัวนักท่องเที่ยวรัสเซียชื่อ Aleksandr Ermakov ตั้งแต่ 28 มิถุนายน ตามคำร้องขอส่งผู้ร้ายข้ามแดนของสหรัฐฯ ในคดีผู้ต้องสงสัยแรนซัมแวร์ REvil แต่ทนายความยืนยันว่าจับผิดคน เพราะ Ermakov ที่สหรัฐฯ ต้องการคือผู้ถูกคว่ำบาตรคดีเจาะ Medibank และเขียนแรนซัมแวร์ SugarLocker ซึ่งกำลังรับโทษในรัสเซียและถูกห้ามออกนอกประเทศ ส่วนชายที่ถูกคุมตัวเป็นคนละคนที่มีชื่อพ้องกัน คดีชี้ให้เห็นความเสี่ยงของการระบุตัวตนผิดพลาดจากการตรวจสอบชื่ออัตโนมัติ