一名伊朗国民Sina Gholinejad（又名Sina Ghaaf）日前在北卡罗来纳州联邦法院承认参与RobbinHood勒索软件活动。他们被指控在至少2019年1月至2024年3月期间，利用该勒索软件攻击美国多个城市和组织，窃取数据并加密设备，试图勒索数百万美元。
根据美国司法部和解封的起诉书，Gholinejad及其同伙通过管理员账户或网络漏洞进入受害者的网络，手动部署勒索软件，并通过Tor暗网站点要求比特币赎金。
受害者包括巴尔的摩、格林维尔（北卡罗来纳州）、格雷沙姆（俄勒冈州）和扬克斯（纽约）等城市，以及Meridian Medical Group和Berkshire Farm Center等组织。RobbinHood团伙于2019年5月因干扰巴尔的摩的IT系统数周而声名鹊起。在后来的攻击中，他们还窃取数据并以泄露为威胁加以勒索。
RobbinHood被认为具有使用合法但易受攻击的Gigabyte驱动程序（gdrv.sys）进行攻击的特点，这使得威胁行为者能够关闭防病毒软件，顺利进行勒索软件加密。
目前，Gholinejad面临最高30年监禁，罪名包括共谋欺诈、计算机入侵、勒索和洗钱。