США заарештували громадянина Росії за причетність до LockBit

Міністерство юстиції США (DoJ) оголосило про звинувачення проти громадянина Росії у зв'язку з розгортанням програми-вимагача LockBit на цілях у США, Азії, Європі та Африці.

За даними TheHackerNews , Руслана Магомедовича Астамірова (20 років) звинувачують у здійсненні щонайменше 5 нападів у період з серпня 2020 року по березень 2023 року.

Міністерство юстиції заявило, що Астаміров нібито брав участь разом з іншими учасниками кампанії з розповсюдження програм-вимагачів LockBit у вчиненні шахрайства та навмисному пошкодженні захищених комп'ютерів, вимагаючи викуп шляхом використання та розгортання програм-вимагачів.

Хакер керував кількома адресами електронної пошти, IP-адресами та іншими онлайн-акаунтами для розгортання програм-вимагачів та зв'язку з жертвами в рамках операцій, пов'язаних з LockBit. Правоохоронні органи США заявили, що їм вдалося відстежити частину викупу, сплаченого неназваною жертвою, до криптовалютного гаманця, контрольованого Астаміровим.

Це вже третя особа, яку переслідують у США за участь у групі LockBit.

Якщо Астамірова буде визнано винним, йому загрожує максимальне покарання у вигляді 20 років позбавлення волі за першим пунктом звинувачення та п'ять років за другим. Він є третьою особою, якій у США висунуто звинувачення у зв'язку з LockBit, після Михайла Васильєва, який очікує екстрадиції до США, та Михайла Павловича Матвєєва, якому минулого місяця заочно було пред'явлено звинувачення у причетності до програм-вимагачів LockBit, Babuk та Hive.

У нещодавньому інтерв'ю виданню The Record Матвєєв заявив, що його не здивувало рішення ФБР внести його до списку найбільш розшукуваних осіб в інтернеті. Він сказав, що очікує, що новина про нього незабаром буде забута. Матвєєв також визнав свою роль як підрозділу операції Hive та висловив бажання вивести ІТ-інфраструктуру в Росії на новий рівень.

Заява Міністерства юстиції з'явилася через день після того, як агентства кібербезпеки з Австралії, Канади, Франції, Німеччини, Нової Зеландії, Великої Британії та США опублікували спільне попередження щодо програми-вимагача LockBit.

Це модель «вимагач як послуга» (RaaS), де основна група вербує афілійованих осіб для здійснення атак на корпоративні мережі від їхнього імені в обмін на частину незаконно отриманого прибутку. Афілійовані особи зазвичай шифрують дані жертви, а потім погрожують розмістити викрадені дані на веб-сайтах, де відбувається витік інформації, щоб змусити жертву сплатити викуп.

За оцінками LockBit, з моменту своєї появи наприкінці 2019 року компанія здійснила майже 1700 атак, хоча вважається, що точна кількість вища, оскільки веб-сайти з витоком даних зазвичай розкривають імена та дані жертв, які відмовляються платити викуп.

Посилання на джерело: https://thanhnien.vn/my-bat-giu-cong-dan-nga-vi-lien-quan-den-lockbit-185230619104034259.htm