Die USA verhaften einen russischen Staatsbürger im Zusammenhang mit LockBit.

Das US- Justizministerium (DoJ) hat soeben Anklage gegen einen russischen Staatsbürger im Zusammenhang mit dem Einsatz der LockBit-Ransomware gegen Ziele in den USA, Asien, Europa und Afrika erhoben.

Laut TheHackerNews wird Ruslan Magomedovich Astamirov (20 Jahre alt) beschuldigt, zwischen August 2020 und März 2023 mindestens fünf Angriffe verübt zu haben.

Das US-Justizministerium erklärte, Astamirov werde beschuldigt, gemeinsam mit anderen Mitgliedern an der LockBit-Ransomware-Kampagne teilgenommen zu haben, um Betrug zu begehen, geschützte Computer absichtlich zu beschädigen und durch den Einsatz und die Verbreitung von Ransomware Lösegeldforderungen zu stellen.

Dieser Hacker nutzte mehrere E-Mail-Adressen, IP-Adressen und andere Online-Konten, um Ransomware zu verbreiten und im Rahmen der Operationen im Zusammenhang mit der LockBit-Malware mit Opfern zu kommunizieren. US-amerikanische Strafverfolgungsbehörden gaben an, einen Teil der Lösegeldzahlung eines nicht namentlich genannten Opfers auf eine von Astamirov verwaltete digitale Geldbörse zurückverfolgen zu können.

Dies ist die dritte Person, die in den USA im Zusammenhang mit der LockBit-Gruppe strafrechtlich verfolgt wird.

Im Falle einer Verurteilung drohen Astamirov für die erste Anklage eine Höchststrafe von 20 Jahren und für die zweite von 5 Jahren Haft. Er ist der dritte Angeklagte in den USA im Zusammenhang mit LockBit. Zuvor wurden bereits Mikhail Vasiliev, der auf seine Auslieferung wartet, und Mikhail Pavlovich Matveev, der im vergangenen Monat in Abwesenheit wegen seiner Beteiligung an der LockBit-Ransomware sowie an Babuk und Hive angeklagt wurde, angeklagt.

In einem kürzlich geführten Interview mit The Record erklärte Matveev, er sei nicht überrascht gewesen, dass das FBI ihn auf seine Liste der meistgesuchten Online-Verbrecher gesetzt habe. Er sagte voraus, dass die Berichterstattung über ihn bald in Vergessenheit geraten würde. Matveev räumte zudem seine Rolle als Teil der Hive-Operation ein und äußerte den Wunsch, die IT-Branche in Russland auf ein neues Niveau zu heben.

Die Ankündigung des US-Justizministeriums erfolgte einen Tag, nachdem Cybersicherheitsbehörden aus Australien, Kanada, Frankreich, Deutschland, Neuseeland, Großbritannien und den Vereinigten Staaten eine gemeinsame Warnung vor der LockBit-Ransomware herausgegeben hatten.

Diese Ransomware operiert nach dem Service-as-a-Service-Modell (RaaS). Die Kerngruppe rekrutiert dabei Partner, die in ihrem Auftrag Angriffe auf Unternehmensnetzwerke durchführen und dafür einen Anteil der illegalen Einnahmen erhalten. Die Partner verschlüsseln typischerweise die Daten der Opfer und drohen anschließend damit, die gestohlenen Daten auf anfälligen Webseiten zu veröffentlichen, um die Opfer zur Zahlung eines Lösegelds zu zwingen.

Schätzungen zufolge hat LockBit seit seinem Auftauchen Ende 2019 fast 1.700 Angriffe durchgeführt, wobei die genaue Zahl vermutlich höher liegt, da Webseiten, die Daten veröffentlichen, oft nur die Namen und die geleakten Daten der Opfer preisgeben, die sich weigern, das Lösegeld zu zahlen.

Quellenlink: https://thanhnien.vn/my-bat-giu-cong-dan-nga-vi-lien-quan-den-lockbit-185230619104034259.htm