瑞士一家法院判处一名 52 岁的乌克兰籍勒索软件开发者 12 年零 9 个月监禁，罪名是参与对包括 Stadler Rail 在内的多家公司的勒索攻击。

苏黎世地区法院认定，该男子开发了 LockerGoga、MegaCortex 和 Nefilim 三种勒索软件，但并非这些勒索行动的幕后主谋。他还被禁止进入瑞士十年。该判决尚未最终生效，可以上诉。

自 2021 年 10 月以来，他一直被关押，并始终否认知道自己的软件被用于犯罪目的。

他声称，在其位于巴塞尔乡村州的住所中发现的那份源代码，来自他为一家身份未披露的 IT 安全客户所做咨询工作。

据瑞士资讯（SWI）报道，法院驳回了这一说法，因为在他的数据中还发现了勒索信息。

这名勒索软件开发者还被判在多起备受瞩目的勒索攻击中扮演关键角色有罪，其中包括 2020 年对瑞士轨道交通车辆制造商 Stadler Rail 的攻击。

不要把这一案件与最近对该制造商的另一起攻击混淆——后者由 Everest 勒索团伙宣称负责——而本案涉及的早期入侵事件发生在 2020 年 5 月。

当时，Stadler Rail 并未使用“勒索软件”一词，但表示攻击涉及恶意软件，“极有可能导致了数据泄露”，且“攻击者试图勒索一笔巨额资金”，威胁如不支付赎金就泄露文件。

正如今年事件后一样，Stadler 拒绝支付赎金。据报道，2020 年 Nefilim 团伙的勒索金额为 600 万美元。

法院还认定，该男子在对暖通空调公司 Meier Tobler 和软件公司 Crealogix 的攻击中扮演了关键角色。

2022 年 9 月，苏黎世检方曾通报，一名嫌疑人于 2021 年 10 月在巴塞尔乡村州因涉嫌洗钱和数据破坏被捕。

检方声明指控这些犯罪者参与了对来自 71 个国家的超过 1800 名个人和机构的攻击，造成的估计损失达数亿瑞士法郎。

2021 年的同一执法行动还确认了这三起勒索行动其他据称成员的身份，但均未公开姓名。

沃洛季米尔·季莫什丘克（Volodymyr Tymoshchuk）已于去年在美国被正式起诉，检方将其描述为这三个勒索团伙的幕后主谋。

与许多同伙不同，季莫什丘克尚未被逮捕，但他已在 FBI 的通缉要犯名单上，FBI 悬赏 1100 万美元征集能将其抓获或定罪、或将其团伙其他核心成员绳之以法的线索。

据称，他对至少 250 家公司遭遇的攻击负有责任，其中包括 2019 年臭名昭著的挪威海德鲁（Norsk Hydro）攻击事件。