一名以「UNKN」為代號的神秘黑客，曾經領導俄羅斯早期勒索軟體集團GandCrab和REvil，現在其真實姓名和面貌被揭露。德國當局表示，31歲的俄羅斯人Daniil Maksimovich Shchukin擔任這兩個網路犯罪集團的首腦，並在2019年至2021年間對全國受害者實施至少130起電腦破壞和勒索行為。

德國聯邦刑事警察局（Bundeskriminalamt，簡稱BKA）在一份公告中將Shchukin指認為UNKN（又名UNKNOWN）。BKA表示，Shchukin與另一名43歲俄羅斯人Anatoly Sergeevitsch Kravchuk共同勒索近200萬歐元，涉及超過24起網路攻擊，造成總計超過3500萬歐元的經濟損失。

德國BKA指出，Shchukin是全球最大勒索軟體集團GandCrab與REvil的領導者，這兩個集團開創了雙重勒索手法——向受害者收取解鎖系統所需的金鑰費用，並另行收取不公開被竊資料的贖金。

Shchukin的名字曾出現在2023年2月美國司法部提交的文件中，該文件要求查封與REvil勒索集團活動收益相關的多個加密貨幣帳戶。政府指出，與Shchukin相關的數位錢包中藏有超過31.7萬美元的不法加密貨幣。

GandCrab勒索軟體聯盟計畫於2018年1月首次出現，該計畫向積極入侵大型企業用戶帳戶的黑客支付高額利潤分成。GandCrab團隊隨後擴大入侵範圍，通常會竊取大量敏感和內部文件。該惡意軟體共發布了五個主要版本，每個版本都加入了新功能和修補漏洞，以阻止資安公司阻擋其擴散。

2019年5月31日，GandCrab團隊宣布關閉，並聲稱已從受害者勒索超過20億美元。該團隊的告別聲明中寫道：「我們是活生生的證明，壞事也能逍遙法外。我們證明了一年內能賺取一生的財富，也證明了成為第一名不需自我吹噓，而是靠公認。」

REvil勒索軟體聯盟計畫在GandCrab解散時期出現，由一名名為UNKNOWN的用戶在俄羅斯網路犯罪論壇宣布，他已向論壇托管賬戶存入100萬美元以示誠意。許多資安專家認為REvil只是GandCrab的重組版本。

UNKNOWN曾接受前惡意黑客、現任Recorded Future員工Dmitry Smilyanets的訪問，講述了他從貧困到富有的故事，毫無倫理道德束縛。

UNKNOWN對Recorded Future表示：「童年時，我翻垃圾堆、撿煙蒂抽。我每天走10公里上學，六個月穿同一套衣服。年輕時住在公寓裡，有時兩三天沒吃飯。現在我已是百萬富翁。」

正如Renee Dudley與Daniel Golden合著的《勒索軟體狩獵團隊》所述，UNKNOWN和REvil將大量收益再投資於提升成功率，模仿合法企業的經營模式。作者寫道：

「就像現實世界的製造商會聘請其他公司處理物流或網站設計，勒索軟體開發者也越來越多地外包非核心任務，專注於提升勒索軟體品質。高品質的勒索軟體使得受害者支付更多贖金，這些龐大的收益讓集團得以再投資，聘請更多專家，成功速度加快。」

「犯罪分子爭相加入蓬勃發展的勒索軟體經濟。地下附屬服務提供者紛紛出現或轉型，以滿足開發者對定制支持的需求。與GandCrab等集團合作的‘加密器’供應商確保勒索軟體無法被標準防毒軟體偵測。‘初始入侵經紀人’專門竊取憑證和尋找目標網路漏洞，將入侵權限賣給勒索軟體操作者和聯盟。比特幣“混幣器”則為使用他們服務的集團提供折扣，協助洗錢贖金。一些承包商願意與任何集團合作，另一些則建立獨家合作關係。」

REvil逐漸演變成一個令人畏懼的「大獵物狩獵」機器，專門向年營收超過1億美元且擁有豐厚網路保險的組織勒索高額贖金。

2021年7月4日美國週末，REvil入侵並勒索IT服務公司Kaseya，該公司為超過1500家企業、非營利組織及政府機構提供IT運營服務。聯邦調查局（FBI）後來宣布，他們在Kaseya遭攻擊前已滲透REvil的伺服器，但當時無法公開行動。REvil從此未能恢復，且FBI釋出免費解密金鑰給無法或不願支付贖金的受害者，進一步削弱其勢力。

BKA表示，Shchukin來自俄羅斯克拉斯諾達爾，推測仍居住於該地。

「根據目前調查，推測通緝者身處國外，可能在俄羅斯，」BKA說。「無法排除其旅行行為。」

目前尚無明確證據將Shchukin與UNKNOWN在俄羅斯犯罪論壇上的多個帳號直接連結。但根據網路情報公司Intel 471對俄羅斯犯罪論壇的索引，Shchukin與名為「Ger0in」的黑客身份有許多關聯，後者曾操作大型殭屍網路並販售「安裝權限」，讓其他犯罪分子能快速向數千台電腦部署惡意軟體。不過，Ger0in活躍於2010至2011年間，遠早於UNKNOWN成為REvil代言人。

在BKA公布的嫌犯照片中，透過影像比對網站Pimeyes找到一張2023年生日派對照片，照片中一名名叫Daniel的年輕男子佩戴與BKA照片中相同的名錶。

（圖片為Daniil Shchukin於2023年在克拉斯諾達爾的生日派對照片。）