@MSGID: 31802.politicf@1:2320/105 2c892357
@TZUTC: -0500
@PID: Synchronet 3.20a-Linux master/acc19483f Apr 26
202 GCC 12.2.0
@TID: SBBSecho 3.20-Linux master/acc19483f Apr 26
2024 23:04 GCC 12.2.0
@BBSID: CAPCITY2
@CHRS: ASCII 1
Suspect arrested with links to 4.5M DoppelPaymer ransomware attacks

Date:
Tue, 13 May 2025 09:29:00 +0000

Description:
Moldovan police arrested a man suspected of the 2021 ransomware attack and
seized his electronic gear.

FULL STORY

Moldovan authorities have arrested a 45-year-old foreign national suspected 
of mounting multiple cyberattacks, including a ransomware attack with
multimillion-dollar damages. 

In a press release published on the website of the Moldova police, it was 
said that multiple national law enforcement agencies participated, together
with the Dutch police. The persons identity was not disclosed, it was only
said that he was temporarily in Moldova, and not a Moldovan national. 

He is announced as an international wanted for committing several cybercrimes
(ransomware attacks, blackmail and money laundering) on companies based in 
the Netherlands, the machine-translated press release says. 

Outdated software 

The Moldovan police said the person is suspected of organizing a ransomware
attack on the Dutch Scientific Research Organization (NWO), causing material
damage of 4.5 million. They seem to be referring to the February 2021 attack,
when a group known as DoppelPaymer struck NWO and, when a ransom payment 
wasnt met, released stolen sensitive files on the net. 

According to Science.org , the attack began on 8 February and completely
knocked out the agency`s grant application and review process and cut off
NWO`s communication with applicants, grantees, and universities. The
organization disclosed the attack a few days later, on February 14, and said
that it was no longer able to use email, apps, or phones. It was also forced
to cancel meetings until at least March 15, and said it was unable to receive
or pay its bills. 

During the arrest, the police also searched the suspects home and car, and
seized 84,000 in cash, an electronic wallet, two laptops, a mobile phone, a
tablet, six bank cards, two portable data storage devices, and six memory
cards. 

The suspect is currently under arrest and is awaiting extradition. Although
the announcement doesnt state which nationality the suspect is, or where hell
be extradited, its safe to assume that he will be sent to the Netherlands. 

 Via The Hacker News

======================================================================
Link to news story:
https://www.techradar.com/pro/security/suspect-arrested-with-links-to-eur4-5m-
doppelpaymer-ransomware-attacks

$$
--- SBBSecho 3.20-Linux
 * Origin: capitolcityonline.net * Telnet/SSH:2022/HTTP (1:2320/105)
SEEN-BY: 50/109 80/1 103/705 104/119 114/10 120/616
154/10 30 50 700 218/700
SEEN-BY: 220/20 30 90 221/1 6 226/18 44 50
229/310 240/1120 280/464 301/1 113
SEEN-BY: 301/123 335/364 341/66 712/848 2320/0 105
107 3634/12 5000/111
SEEN-BY: 5020/715 846 848 1042 4441 12000 5030/49
1081 5061/133 5075/128
SEEN-BY: 5083/444
@PATH: 2320/105 154/10 301/1 5020/1042 4441