Οι ΗΠΑ συνέλαβαν Ρώσο πολίτη για συμμετοχή στο LockBit

Το Υπουργείο Δικαιοσύνης των ΗΠΑ (DoJ) ανακοίνωσε κατηγορίες εναντίον ενός Ρώσου πολίτη σε σχέση με την ανάπτυξη του ransomware LockBit σε στόχους στις ΗΠΑ, την Ασία, την Ευρώπη και την Αφρική.

Σύμφωνα με το TheHackerNews , ο Ruslan Magomedovich Astamirov (20 ετών) κατηγορείται ότι πραγματοποίησε τουλάχιστον 5 επιθέσεις μεταξύ Αυγούστου 2020 και Μαρτίου 2023.

Το Υπουργείο Δικαιοσύνης δήλωσε ότι ο Ασταμίροφ φέρεται να συμμετείχε με άλλα μέλη της εκστρατείας ransomware LockBit για να διαπράξει απάτη και να καταστρέψει σκόπιμα προστατευμένους υπολογιστές, ζητώντας λύτρα μέσω της χρήσης και ανάπτυξης ransomware.

Ο χάκερ διαχειριζόταν πολλαπλές διευθύνσεις email, διευθύνσεις IP και άλλους διαδικτυακούς λογαριασμούς για να αναπτύξει ransomware και να επικοινωνήσει με τα θύματα στο πλαίσιο επιχειρήσεων που σχετίζονται με το LockBit. Οι αμερικανικές αρχές επιβολής του νόμου δήλωσαν ότι κατάφεραν να εντοπίσουν ένα μέρος της πληρωμής λύτρων ενός ανώνυμου θύματος σε ένα πορτοφόλι κρυπτονομισμάτων που ελέγχεται από τον Astamirov.

Αυτό είναι το τρίτο άτομο που διώκεται στις ΗΠΑ για τη συμμετοχή του στην ομάδα LockBit.

Εάν καταδικαστεί, ο Ασταμίροφ αντιμετωπίζει μέγιστη ποινή φυλάκισης 20 ετών για την πρώτη κατηγορία και πέντε ετών για τη δεύτερη. Είναι το τρίτο άτομο που κατηγορείται στις ΗΠΑ σε σχέση με το LockBit, μετά τον Μιχαήλ Βασίλιεφ, ο οποίος αναμένει την έκδοσή του στις ΗΠΑ, και τον Μιχαήλ Παβλόβιτς Ματβέεφ, ο οποίος κατηγορήθηκε ερήμην τον περασμένο μήνα για τη συμμετοχή του στο ransomware LockBit, Babuk και Hive.

Σε πρόσφατη συνέντευξή του στο The Record , ο Ματβέεφ δήλωσε ότι δεν εξεπλάγη από την απόφαση του FBI να τον συμπεριλάβει στη λίστα με τους πιο καταζητούμενους του διαδικτύου. Είπε ότι αναμένει ότι τα νέα γι' αυτόν θα ξεχαστούν σύντομα. Ο Ματβέεφ αναγνώρισε επίσης τον ρόλο του ως παρακλάδι της επιχείρησης Hive και εξέφρασε την επιθυμία του να οδηγήσει την πληροφορική στη Ρωσία στο επόμενο επίπεδο.

Η ανακοίνωση του Υπουργείου Δικαιοσύνης έρχεται μια ημέρα αφότου οι υπηρεσίες κυβερνοασφάλειας από την Αυστραλία, τον Καναδά, τη Γαλλία, τη Γερμανία, τη Νέα Ζηλανδία, το Ηνωμένο Βασίλειο και τις ΗΠΑ εξέδωσαν κοινή προειδοποίηση σχετικά με το ransomware LockBit.

Πρόκειται για ένα μοντέλο ransomware-as-a-service (RaaS), όπου η βασική ομάδα στρατολογεί συνεργάτες για να πραγματοποιούν επιθέσεις σε εταιρικά δίκτυα εκ μέρους τους, με αντάλλαγμα ένα μέρος των παράνομων κερδών. Οι συνεργάτες συνήθως κρυπτογραφούν τα δεδομένα των θυμάτων και στη συνέχεια απειλούν να δημοσιεύσουν τα κλεμμένα δεδομένα σε ιστότοπους διαρροής για να πιέσουν τους στόχους να πληρώσουν τα λύτρα.

Η LockBit εκτιμά ότι έχει πραγματοποιήσει σχεδόν 1.700 επιθέσεις από τότε που εμφανίστηκε στα τέλη του 2019, αν και ο ακριβής αριθμός πιστεύεται ότι είναι υψηλότερος, καθώς οι ιστότοποι διαρροής δεδομένων συνήθως αποκαλύπτουν μόνο τα ονόματα και τα διαρροή δεδομένων των θυμάτων που αρνούνται να πληρώσουν τα λύτρα.

Σύνδεσμος πηγής: https://thanhnien.vn/my-bat-giu-cong-dan-nga-vi-lien-quan-den-lockbit-185230619104034259.htm