USA verhaftet russischen Staatsbürger wegen Beteiligung an LockBit

Das US- Justizministerium (DoJ) hat Anklage gegen einen russischen Staatsbürger im Zusammenhang mit dem Einsatz der LockBit-Ransomware gegen Ziele in den USA, Asien, Europa und Afrika erhoben.

Laut TheHackerNews wird Ruslan Magomedovich Astamirov (20 Jahre alt) beschuldigt, zwischen August 2020 und März 2023 mindestens 5 Angriffe verübt zu haben.

Das US-Justizministerium gab an, dass Astamirov angeblich zusammen mit anderen Mitgliedern der LockBit-Ransomware-Kampagne an Betrugsversuchen und der absichtlichen Beschädigung geschützter Computer beteiligt war und durch den Einsatz und die Verbreitung von Ransomware Lösegeldforderungen stellte.

Der Hacker nutzte mehrere E-Mail-Adressen, IP-Adressen und andere Online-Konten, um Ransomware zu verbreiten und im Rahmen der LockBit-Operationen mit den Opfern zu kommunizieren. US-amerikanische Strafverfolgungsbehörden gaben an, einen Teil der Lösegeldzahlung eines nicht namentlich genannten Opfers zu einer von Astamirov kontrollierten Kryptowährungs-Wallet zurückverfolgen zu können.

Dies ist die dritte Person, die in den USA wegen ihrer Beteiligung an der LockBit-Gruppe strafrechtlich verfolgt wird.

Im Falle einer Verurteilung drohen Astamirov für den ersten Anklagepunkt bis zu 20 Jahre und für den zweiten bis zu fünf Jahre Haft. Er ist die dritte Person, die in den USA im Zusammenhang mit LockBit angeklagt wurde, nach Michail Wassiljew, der auf seine Auslieferung in die USA wartet, und Michail Pawlowitsch Matwejew, der letzten Monat in Abwesenheit wegen seiner Beteiligung an den Ransomware-Angriffen LockBit, Babuk und Hive angeklagt wurde.

In einem kürzlich geführten Interview mit The Record erklärte Matveev, er sei nicht überrascht gewesen, dass das FBI ihn auf die Liste der meistgesuchten Personen im Internet gesetzt habe. Er gehe davon aus, dass die Berichterstattung über ihn bald in Vergessenheit geraten werde. Matveev räumte zudem seine Rolle als Teil der Hive-Operation ein und äußerte den Wunsch, die IT-Branche in Russland weiterzuentwickeln.

Die Ankündigung des US-Justizministeriums erfolgte einen Tag, nachdem Cybersicherheitsbehörden aus Australien, Kanada, Frankreich, Deutschland, Neuseeland, Großbritannien und den USA eine gemeinsame Warnung vor der LockBit-Ransomware herausgegeben hatten.

Hierbei handelt es sich um ein Ransomware-as-a-Service-Modell (RaaS), bei dem die Kerngruppe Partner rekrutiert, die in ihrem Auftrag Angriffe auf Unternehmensnetzwerke durchführen und dafür einen Anteil der erbeuteten Gelder erhalten. Die Partner verschlüsseln typischerweise die Daten der Opfer und drohen anschließend damit, die gestohlenen Daten auf Leak-Websites zu veröffentlichen, um die Opfer zur Zahlung des Lösegelds zu zwingen.

LockBit schätzt, dass es seit seinem Auftauchen Ende 2019 fast 1.700 Angriffe durchgeführt hat, obwohl die genaue Zahl vermutlich höher liegt, da Webseiten, die Datenlecks veröffentlichen, in der Regel nur die Namen und geleakten Daten der Opfer preisgeben, die sich weigern, das Lösegeld zu zahlen.

Quellenlink: https://thanhnien.vn/my-bat-giu-cong-dan-nga-vi-lien-quan-den-lockbit-185230619104034259.htm