圈小蛙

美国、英国警方确认并指控LockBit勒索软件团伙的俄罗斯头目

历史上最臭名昭著的勒索软件组织之一的领导者身份终于被揭露。

周二,由英国国家犯罪署领导的执法联盟宣布,31 岁的俄罗斯公民德米特里·尤里耶维奇·霍罗舍夫 (Dmitry Yuryevich Khoroshev) 是昵称“LockBitSupp”的幕后黑手,他是 LockBit 勒索软件的管理员和开发者。 美国司法部还宣布对霍罗舍夫提出起诉,指控他犯有计算机犯罪、欺诈和勒索罪。

美国司法部长梅里克·B·加兰 (Merrick B. Garland) 在公告中表示:“今天,我们更进一步,起诉了我们指控的开发和管理这一恶意网络计划的个人,该计划以 2000 多名受害者为目标,盗取了超过 1 亿美元的赎金。”

据司法部称,霍罗舍夫来自俄罗斯城市沃罗涅日,距莫斯科以南约 300 英里。

美国检察官菲利普 (Philip R. Sellinger) 表示:“德米特里·霍罗舍夫 (Dmitry Khoroshev) 构思、开发和管理了 LockBit,这是世界上最多产的勒索软件变体和勒索软件组织,他本人及其附属机构能够造成肆意破坏,给全球数千名受害者造成数十亿美元的损失。” 菲利普代表新泽西州地区,霍罗舍夫就是在该地区被起诉的。

执法联盟在新闻稿中公布了 LockBitSupp 的身份,并在今年早些时候当局查封的 LockBit 原始暗网上公布了其身份。在该网站上,美国国务院宣布悬赏 1000 万美元,奖励那些能够帮助当局逮捕霍罗舍夫并对其定罪的信息。

美国政府还宣布对霍罗舍夫实施制裁,这实际上禁止任何人与他进行交易,例如受害者支付赎金。 制裁勒索软件背后的人使他们更难从网络攻击中获利。 违反制裁规定,包括向受制裁的黑客支付赎金,可能会导致巨额罚款和起诉。

LockBit 自 2020 年以来一直活跃,根据美国网络安全机构 CISA 的数据,该组织的勒索软件变种在 2022 年是“部署最多的”。

参与执法行动的欧洲刑警组织在一份声明中表示,当局目前拥有超过 2,500 个解密密钥,可以帮助受害者解锁该团伙之前加密的数据。

NCA 在被查封的 LockBit 网站上发布了一张信息图,其中包括有关 LockBit 活动的统计数据。 数据显示,该组织针对了 100 多家医院、医疗保健公司和设施,其中包括一家儿童医院。 在这种情况下,LockBit 表示攻击是一个错误,它将阻止负责攻击的“合作伙伴”并提供解密器密钥来解锁文件。 然而,根据 NCA 的说法,“这是一个谎言”,因为合作伙伴仍然处于活动状态,并且解密器密钥“无法正常工作”。

NCA 方面邀请霍罗舍夫与他们联系,如果他对他们的调查结果有异议的话。NCA 说:”欢迎你当面提出质疑。”

周日,执法联盟恢复了 LockBit 被查封的暗网网站,,发布了一系列帖子,意在预告最新的爆料消息。 今年 2 月,当局宣布他们控制了 LockBit 的网站,并用自己的帖子取代了黑客的帖子,其中包括一份新闻稿和与该联盟所谓的“克罗诺斯行动”相关的其他信息。

不久之后,LockBit 似乎带着新网站和新的受害者名单卷土重来,据追踪该组织的安全研究人员称,该名单截至周一正在更新。

数周以来,LockBit 的领导者 LockBitSupp 一直公开发声,试图驳回执法行动,并表明 LockBit 仍然活跃并针对受害者。 今年 3 月,LockBitSupp 接受了新闻媒体 “The Record” 的采访,其中他们声称克罗诺斯行动和执法部门的行动不会“不会对业务造成任何影响”。

“我把这当作额外的广告,也是一个向大家展示我性格力量的机会。 我不能被吓倒。 那些杀不死你的东西会让你变得更强大。”LockBitSupp 告诉 “The Record”。

Exit mobile version