Οι ΗΠΑ συλλαμβάνουν έναν Ρώσο πολίτη σε σχέση με το LockBit.

Το Υπουργείο Δικαιοσύνης των ΗΠΑ (DoJ) μόλις ανακοίνωσε κατηγορίες εναντίον ενός Ρώσου πολίτη σχετικά με την ανάπτυξη του ransomware LockBit σε στόχους στις ΗΠΑ, την Ασία, την Ευρώπη και την Αφρική.

Σύμφωνα με το TheHackerNews , ο Ruslan Magomedovich Astamirov (20 ετών) κατηγορείται ότι πραγματοποίησε τουλάχιστον πέντε επιθέσεις μεταξύ Αυγούστου 2020 και Μαρτίου 2023.

Το Υπουργείο Δικαιοσύνης δήλωσε ότι ο Ασταμίροφ κατηγορείται για συμμετοχή με άλλα μέλη στην εκστρατεία ransomware LockBit με σκοπό τη διάπραξη απάτης, την σκόπιμη πρόκληση ζημιάς σε προστατευμένους υπολογιστές και την υποβολή αιτημάτων λύτρων μέσω της χρήσης και ανάπτυξης ransomware.

Αυτός ο χάκερ διαχειριζόταν πολλαπλές διευθύνσεις email, διευθύνσεις IP και άλλους διαδικτυακούς λογαριασμούς για να αναπτύξει ransomware και να επικοινωνήσει με τα θύματα στο πλαίσιο επιχειρήσεων που σχετίζονται με το κακόβουλο λογισμικό LockBit. Οι αρχές επιβολής του νόμου των ΗΠΑ δήλωσαν ότι κατάφεραν να παρακολουθήσουν ένα μέρος μιας πληρωμής λύτρων από ένα ανώνυμο θύμα σε ένα ψηφιακό πορτοφόλι που διαχειριζόταν ο Astamirov.

Αυτό είναι το τρίτο άτομο που διώκεται στις ΗΠΑ σε σχέση με την ομάδα LockBit.

Εάν καταδικαστεί, ο Ασταμίροφ αντιμετωπίζει μέγιστη ποινή φυλάκισης 20 ετών για την πρώτη κατηγορία και 5 ετών για τη δεύτερη. Είναι το τρίτο άτομο που διώχθηκε στις ΗΠΑ σε σχέση με το LockBit. Προηγουμένως, κατηγορήθηκαν επίσης ο Μιχαήλ Βασίλιεφ, ο οποίος αναμένει την έκδοσή του, και ο Μιχαήλ Παβλόβιτς Ματβέεφ, ο οποίος κατηγορήθηκε ερήμην τον περασμένο μήνα για τη συμμετοχή τους στο ransomware LockBit, το Babuk και το Hive.

Σε πρόσφατη συνέντευξή του στο The Record , ο Ματβέεφ δήλωσε ότι δεν εξεπλάγη από την απόφαση του FBI να τον συμπεριλάβει στη διαδικτυακή λίστα με τους πιο καταζητούμενους. Προέβλεψε ότι τα νέα γι' αυτόν σύντομα θα ξεθωριάσουν. Ο Ματβέεφ αναγνώρισε επίσης τον ρόλο του ως παρακλάδι της επιχείρησης Hive και εξέφρασε την επιθυμία του να οδηγήσει την πληροφορική στη Ρωσία σε νέο επίπεδο.

Η ανακοίνωση του Υπουργείου Δικαιοσύνης ήρθε μια μέρα αφότου οι υπηρεσίες κυβερνοασφάλειας από την Αυστραλία, τον Καναδά, τη Γαλλία, τη Γερμανία, τη Νέα Ζηλανδία, το Ηνωμένο Βασίλειο και τις Ηνωμένες Πολιτείες εξέδωσαν κοινή προειδοποίηση σχετικά με το ransomware LockBit.

Πρόκειται για ένα ransomware που λειτουργεί με βάση το μοντέλο υπηρεσίας ως υπηρεσία (RaaS), όπου η βασική ομάδα στρατολογεί συνεργάτες για να πραγματοποιούν επιθέσεις σε εταιρικά δίκτυα για λογαριασμό της, με αντάλλαγμα ένα μερίδιο των παράνομων εσόδων. Οι συνεργάτες συνήθως κρυπτογραφούν τα δεδομένα των θυμάτων και στη συνέχεια απειλούν να δημοσιεύσουν τα κλεμμένα δεδομένα σε ευάλωτους ιστότοπους για να πιέσουν τους στόχους να πληρώσουν λύτρα.

Το LockBit εκτιμάται ότι έχει πραγματοποιήσει σχεδόν 1.700 επιθέσεις από την εμφάνισή του στα τέλη του 2019, αν και ο ακριβής αριθμός πιστεύεται ότι είναι υψηλότερος, επειδή οι ιστότοποι που διαρρέουν δεδομένα συχνά αποκαλύπτουν μόνο τα ονόματα και τα διαρρεύσαντα δεδομένα των θυμάτων που αρνούνται να πληρώσουν τα λύτρα.

Σύνδεσμος πηγής: https://thanhnien.vn/my-bat-giu-cong-dan-nga-vi-lien-quan-den-lockbit-185230619104034259.htm