Een 37-jarige Oekraïense man heeft in de Verenigde Staten bekend schuldig te zijn aan het leiden van twee criminele groepen die aanvallen met de Zeus- en IcedID-malware uitvoerden en daarbij miljoenen dollars buitmaakten. De verdachte werd al begin 2014 door de Amerikaanse autoriteiten aangeklaagd en stond jarenlang op de 'Cyber's Most Wanted' lijst van de FBI. In 2022 werd hij aangehouden in Zwitserland. Vorig jaar werd hij aan de VS uitgeleverd.

Zeus is een zogenoemde 'banking Trojan'. Dit is malware speciaal ontwikkeld om gegevens voor internetbankieren te stelen, om daar vervolgens mee te frauderen. Naar schatting zou de bende achter de Zeus-malware vanaf 2009 zo zeventig miljoen dollar hebben gestolen. Van november 2018 tot en met februari 2021 gaf de Oekraïense man leiding aan een groep die aanvallen met de IcedID-malware uitvoerde. Deze malware stal allerlei gegevens van besmette systemen, onder andere voor het plegen van bankfraude, en kon andere malware installeren, zoals ransomware.

Eén van de slachtoffers van de IcedID-malware was het medisch centrum van de Universiteit van Vermont, dat met ransomware werd geïnfecteerd. De aanval veroorzaakte meer dan 30 miljoen dollar aan schade en zorgde ervoor dat er twee weken lang allerlei belangrijke medische diensten niet aan patiënten geleverd konden worden. De Oekraïner kan een gevangenisstraf van maximaal veertig jaar krijgen. De rechter wijst op 9 mei vonnis.