SUA arestează un cetățean rus pentru implicare în LockBit

Departamentul de Justiție al SUA (DoJ) a anunțat acuzații împotriva unui cetățean rus în legătură cu implementarea ransomware-ului LockBit asupra unor ținte din SUA, Asia, Europa și Africa.

Conform TheHackerNews , Ruslan Magomedovich Astamirov (20 de ani) este acuzat că a comis cel puțin 5 atacuri între august 2020 și martie 2023.

Departamentul de Justiție a declarat că Astamirov ar fi participat alături de alți membri ai campaniei ransomware LockBit pentru a comite fraude și a corupe intenționat computere protejate, solicitând răscumpărare prin utilizarea și implementarea ransomware-ului.

Hackerul a gestionat mai multe adrese de e-mail, adrese IP și alte conturi online pentru a implementa ransomware și a comunica cu victimele, ca parte a operațiunilor legate de LockBit. Autoritățile americane au declarat că au reușit să urmărească o parte din plata răscumpărării unei victime anonime până la un portofel de criptomonede controlat de Astamirov.

Aceasta este a treia persoană urmărită penal în SUA pentru implicarea sa în grupul LockBit.

Dacă va fi condamnat, Astamirov riscă o pedeapsă maximă de 20 de ani de închisoare pentru prima acuzație și cinci ani pentru a doua. El este a treia persoană pusă sub acuzare în SUA în legătură cu LockBit, după Mikhail Vasiliev, care așteaptă extrădarea în SUA, și Mikhail Pavlovich Matveev, care a fost pus sub acuzare în lipsă luna trecută pentru implicarea sa în ransomware-ul LockBit, Babuk și Hive.

Într-un interviu recent acordat publicației The Record , Matveev a declarat că nu a fost surprins de decizia FBI-ului de a-l include pe lista celor mai căutați oameni de pe internet. El a spus că se așteaptă ca știrile despre el să fie uitate în curând. Matveev a recunoscut, de asemenea, rolul său ca ramură a operațiunii Hive și și-a exprimat dorința de a duce IT-ul în Rusia la nivelul următor.

Anunțul Departamentului de Justiție vine la o zi după ce agențiile de securitate cibernetică din Australia, Canada, Franța, Germania, Noua Zeelandă, Marea Britanie și SUA au emis un avertisment comun cu privire la ransomware-ul LockBit.

Acesta este un model de tip ransomware-as-a-service (RaaS), în care grupul principal recrutează afiliați pentru a efectua atacuri asupra rețelelor corporative în numele lor, în schimbul unei părți din câștigurile obținute ilegal. Afiliații criptează de obicei datele victimelor și apoi amenință că vor posta datele furate pe site-uri web care dezvăluie scurgeri de informații pentru a face presiuni asupra țintelor să plătească răscumpărarea.

LockBit estimează că a efectuat aproape 1.700 de atacuri de la apariția sa la sfârșitul anului 2019, deși se crede că numărul exact este mai mare, deoarece site-urile web care scurg date dezvăluie de obicei doar numele și datele scurse ale victimelor care refuză să plătească răscumpărarea.

Legătură sursă: https://thanhnien.vn/my-bat-giu-cong-dan-nga-vi-lien-quan-den-lockbit-185230619104034259.htm