美国制裁俄罗斯LockBit勒索软件组织头目

金色财经报道，美国司法部公布一份 26 项罪名的起诉书，指控 31 岁的俄罗斯公民 Dmitry Khoroshev 为臭名昭著的 LockBit 勒索软件组织的幕后主使。Khoroshev 被控开发和管理 LockBit 软件，并在网络犯罪论坛上招募「附属机构」实施勒索攻击。自 2019 年成立以来，LockBit 已成为全球最猖獗的勒索软件之一，约有 2500 个受害者，其中 1800 个在美国，勒索金额估计达 5 亿美元。司法部称 Khoroshev 从中获利 1 亿美元比特币，现已被美国财政部外国资产控制办公室（OFAC）制裁。美国当局悬赏 1000 万美元，缉拿仍在逃的 Khoroshev。他面临的指控包括共谋实施欺诈、敲诈勒索等多项罪名，最高可判处 185 年监禁。

金色财经报道，在美国和英国联合执法行动中，俄罗斯勒索软件组织Trickbot的另外11名成员受到制裁。 据悉，Trickbot是仅次于朝鲜黑客联盟Lazarus Group的第二大加密网络犯罪组织。Chainalysis的数据显示，Trickbot使用Ryuk、Conti、Diavol、Karakurt等勒索软件向受害者勒索了至少8.33亿美元的加密货币（主要是比特币）。 新被制裁的11名俄罗斯国民加入了今年2月受制裁的7名Trickbot成员的行列，这也标志着美国和英国之间的首次联合制裁。英国国家犯罪局表示，这18人面临旅行禁令、资产冻结和合法金融服务的限制。

金色财经报道，美国司法部逮捕并指控一名俄罗斯国民，指控他参与了针对美国和世界各地的多起LockBit勒索软件攻击。根据周四公开的刑事诉讼，20 岁的Ruslan Magomedovich Astamirov被指控在2020年8月至2023年3月期间进行了五次网络攻击，其中四次部署了臭名昭著的LockBit勒索软件。Astamirov在执法部门追踪到受害者支付的部分赎金到Astamirov控制的一个加密货币地址后在美国被找到并逮捕，Astamirov可能因电汇欺诈指控面临最高20年的监禁，并因与损坏受保护计算机有关的指控而面临最高5年的监禁。

金色财经报道，区块链情报公司TRM Labs透露，一些与俄罗斯有关的主要勒索软件集团在2022年重新命名，以避免西方国家的制裁。根据最近发布的一份新报告，品牌重塑和其他重大活动表明，在俄罗斯入侵乌克兰后，网络犯罪空间和暗网市场发生了显著变化。 同样，美国外国资产控制办公室(OFAC)对流行的暗网平台Hydra实施的制裁也对勒索软件项目造成了影响。为了通过改变链上行为来加强匿名性，两大勒索软件集团LockBit和Conti重组了他们的活动。Conti停止了原来的业务，并重组为三个较小的集团，分别名为Black Basta、BlackByte和Karakut。在多元化之前，Karakut是Conti运营商运营的一个副项目。

4月22日消息，4月19日上午，推特用户开始讨论LockBit勒索软件是如何破坏委内瑞拉银行（Banco de Venezuela）的。几家计算机安全门户网站已经证实，在暗网上有一篇关于银行域名bancodevenezuela[.]com的文章。委内瑞拉银行发表了一份关于社交媒体上相关信息传播的声明，但没有驳斥或证实这一说法。根据声明，有可能攻击者已经盗取了他们收集到的所有信息，并要求支付赎金。被窃取的信息可能包括银行内部运营以及消费者数据。根据黑客的通知，“所有可用的信息都将被公布。”除了公布图像中的证据外，黑客没有提供有关收集数据的其他信息。 赎金金额没有公布，但LockBit只接受比特币、门罗币或Zcash等加密货币支付。委内瑞拉银行及其客户的数据在5月10日之前都是安全的。如果有泄露，所有感兴趣的人都可以通过暗网获得所有信息。（Bitcoin World）

7月21日消息，据News.bitcoin报道，美国司法部(DOJ)透露，两名外国公民在纽瓦克联邦法院承认参与Lockbit勒索软件组织。俄罗斯公民Ruslan Magomedovich Astamirov和拥有加拿大和俄罗斯双重国籍的Mikhail Vasiliev被确定为Lockbit组织成员。该组织自2020年1月以来一直活跃，已针对120个国家的2,500多名受害者发动攻击，勒索了约5亿美元的赎金。他们的受害者包括医院、教育机构和商业企业。Astamirov和Vasiliev利用Lockbit勒索软件加密和窃取数据，索要赎金并威胁说，如果他们的要求得不到满足，他们就会公布信息。他们于2023年和2022年被捕，可能分别面临最高25年和45年的监禁。