США арестовали гражданина России в связи с делом LockBit.

Министерство юстиции США только что объявило о предъявлении обвинений гражданину России в связи с распространением программы-вымогателя LockBit на цели в США, Азии, Европе и Африке.

Согласно изданию TheHackerNews , Руслан Магомедович Астамиров (20 лет) обвиняется в совершении как минимум пяти атак в период с августа 2020 года по март 2023 года.

Министерство юстиции заявило, что Астамиров обвиняется в участии вместе с другими членами в кампании по распространению программы-вымогателя LockBit с целью совершения мошенничества, умышленного повреждения защищенных компьютеров и выдвижения требований о выкупе посредством использования и распространения программ-вымогателей.

Этот хакер управлял множеством адресов электронной почты, IP-адресов и других онлайн-аккаунтов для распространения программ-вымогателей и общения с жертвами в рамках операций, связанных с вредоносным ПО LockBit. Правоохранительные органы США заявили, что им удалось отследить часть выкупа, выплаченного неназванной жертвой, до цифрового кошелька, управляемого Астамировым.

Это уже третий человек, привлеченный к уголовной ответственности в США в связи с деятельностью группы LockBit.

В случае признания виновным Астамирову грозит максимальное наказание в виде 20 лет лишения свободы по первому обвинению и 5 лет по второму. Он стал третьим человеком, привлеченным к ответственности в США в связи с LockBit. Ранее обвинения были предъявлены Михаилу Васильеву, ожидающему экстрадиции, и Михаилу Павловичу Матвееву, которому в прошлом месяце было предъявлено заочное обвинение в причастности к программам-вымогателям LockBit, Babuk и Hive.

В недавнем интервью изданию The Record Матвеев заявил, что не удивлен решением ФБР включить его в свой список самых разыскиваемых лиц в интернете. Он предсказал, что новости о нем скоро забудутся. Матвеев также признал свою роль как подразделения операции «Улей» и выразил желание вывести IT-сферу в России на новый уровень.

Заявление Министерства юстиции США прозвучало на следующий день после того, как агентства по кибербезопасности Австралии, Канады, Франции, Германии, Новой Зеландии, Великобритании и США выпустили совместное предупреждение о программе-вымогателе LockBit.

Это программа-вымогатель, работающая по модели «услуга как услуга» (RaaS), где основная группа вербует сообщников для совершения атак на корпоративные сети от их имени в обмен на долю незаконно полученных доходов. Сообщники обычно шифруют данные жертв, а затем угрожают опубликовать украденные данные на уязвимых веб-сайтах, чтобы заставить жертв заплатить выкуп.

По оценкам, с момента своего появления в конце 2019 года LockBit совершил около 1700 атак, хотя точное число, как полагают, выше, поскольку сайты, публикующие утечки данных, часто раскрывают только имена и данные жертв, которые отказываются платить выкуп.

Ссылка на источник: https://thanhnien.vn/my-bat-giu-cong-dan-nga-vi-lien-quan-den-lockbit-185230619104034259.htm