Οι ομοσπονδιακοί πιάνουν έναν άλλο χάκερ LockBit, ανακοινώνει το Υπουργείο Δικαιοσύνης

Το Υπουργείο Δικαιοσύνης συνέλαβε και κατηγορεί έναν Ρώσο υπήκοο για τον φερόμενο ρόλο του σε πολλαπλές επιθέσεις

ransomware

LockBit εναντίον θυμάτων στις ΗΠΑ και σε όλο τον κόσμο.

Σύμφωνα με α

ποινική καταγγελία

Αποσφραγίστηκε την Πέμπτη, ο 20χρονος Ruslan Magomedovich Astamirov κατηγορείται ότι διεξήγαγε πέντε κυβερνοεπιθέσεις μεταξύ Αυγούστου 2020 και Μαρτίου 2023, τέσσερις από τις οποίες ανέπτυξαν το περιβόητο ransomware LockBit.

«Ο Ασταμίροφ φέρεται να συμμετείχε σε συνωμοσία με άλλα μέλη της εκστρατείας ransomware LockBit για τη διάπραξη απάτης μέσω καλωδίου και για να βλάψει σκόπιμα προστατευμένους υπολογιστές και να κάνει αιτήματα λύτρων μέσω της χρήσης και της ανάπτυξης ransomware», ανέφερε το υπουργείο Δικαιοσύνης.

Ο Ασταμίροφ, πολίτης της ελεγχόμενης από τη Ρωσία Δημοκρατίας της Τσετσενίας, φέρεται να πραγματοποίησε επιθέσεις σε δύο οργανώσεις που εδρεύουν στις ΗΠΑ, μαζί με οργανώσεις που εδρεύουν στην Ιαπωνία, τη Γαλλία και την Κένυα. Σύμφωνα με την καταγγελία, τουλάχιστον ένα από τα θύματα πλήρωσε 700.000 δολάρια. Ένα άλλο θύμα αρνήθηκε να πληρώσει και ο Ασταμίροφ φέρεται να ανέβασε τα δεδομένα της εταιρείας στον δημόσιο διακομιστή του LockBit.

Το LockBit εμφανίστηκε για πρώτη φορά ως λειτουργία ransomware-as-a-service (RaaS) στα τέλη του 2019 και έκτοτε έχει χρησιμοποιηθεί σε περίπου 1.800 ransomware


επιθέσεις εναντίον συστημάτων θυμάτων στις Ηνωμένες Πολιτείες και παγκοσμίως. Σε μια συμβουλευτική που δημοσιεύθηκε αυτή την εβδομάδα, αξιωματούχοι της κυβερνοασφάλειας των ΗΠΑ ανέφεραν ότι οι γνωστές επιθέσεις LockBit αντιπροσώπευαν το 16% των επιθέσεων σε δημόσιους φορείς, συμπεριλαμβανομένων των σχολείων, των τοπικών κυβερνήσεων και των υπηρεσιών επιβολής του νόμου, το 2022.

Από τον Ιανουάριο του 2020, ο όμιλος LockBit έχει συνδεθεί με περίπου 91 εκατομμύρια δολάρια σε λύτρα που καταβλήθηκαν στις ΗΠΑ, ανέφερε η συμβουλευτική.

Ο Astamirov, ο οποίος εντοπίστηκε και συνελήφθη στις ΗΠΑ αφού οι αρχές επιβολής του νόμου εντόπισαν ένα μέρος της πληρωμής λύτρων ενός θύματος σε μια διεύθυνση κρυπτονομίσματος υπό τον έλεγχο του Astamirov, έχει κατηγορηθεί για συνωμοσία για μετάδοση λύτρων, διάπραξη απάτης μέσω καλωδίου και σκόπιμη βλάβη σε προστατευμένους υπολογιστές . Εάν κριθεί ένοχος, θα μπορούσε να αντιμετωπίσει ποινή φυλάκισης έως και 20 ετών για την κατηγορία της απάτης μέσω τηλεφωνίας και έως και πέντε ετών για την κατηγορία που σχετίζεται με την καταστροφή προστατευμένων υπολογιστών.

Ο Astamirov είναι η τρίτη θυγατρική της LockBit που απαγγέλλει το Υπουργείο Δικαιοσύνης των ΗΠΑ τους τελευταίους επτά μήνες. Τον Νοέμβριο, αξιωματούχοι κατηγόρησαν τον 33χρονο Mikhail Vasiliev – που περιγράφεται ως «ένας από τους πιο παραγωγικούς χειριστές ransomware στον κόσμο» – για την υποτιθέμενη συμμετοχή του στη συμμορία ransomware LockBit. Ο Βασίλιεφ βρίσκεται τώρα υπό κράτηση στον Καναδά και περιμένει την έκδοσή του στις Ηνωμένες Πολιτείες.

Τον Μάιο, η κυβέρνηση των ΗΠΑ απήγγειλε επίσης κατηγορίες στους Αμερικανούς Mikhail Matveev, γνωστό διαδικτυακά ως «Wazawaka» και «Boriselcin», επειδή φέρεται να ενεργούσε ως «κεντρικό πρόσωπο» στην ανάπτυξη και ανάπτυξη των παραλλαγών ransomware Hive, LockBit και Babuk.

Από τότε που εμφανίστηκε το 2019, η LockBit έχει διεκδικήσει πολλά θύματα υψηλού προφίλ παγκοσμίως τους τελευταίους μήνες, συμπεριλαμβανομένου του βρετανικού ταχυδρομικού γίγαντα Royal Mail, της κυβέρνησης της Κόστα Ρίκα και της εταιρείας χρηματοοικονομικού λογισμικού Ion Group. Αυτή την εβδομάδα, η LockBit ανέλαβε επίσης την ευθύνη για μια κυβερνοεπίθεση στον ινδικό φαρμακευτικό κολοσσό Granules

India

και δημοσίευσε τμήματα των δεδομένων που φέρεται να έκλεψε.