懸賞1000萬美元,英美執法機構揭露LockBit勒索軟件頭目
日前,英美等國執法機構揭露了臭名昭著的勒索軟件組織 LockBit一名主要頭目——31歲的俄羅斯黑客德米特里·霍羅舍夫(Dmitry Yuryevich Khoroshev),目前已經受到英國、美國和澳大利亞的多項制裁。
據英國國家犯罪局(NCA)于5月7日發布的公告稱,霍羅舍夫又名LockBitSupp,是LockBit勒索軟件組織的管理員和開發人員,針對他的調查屬于之前“克羅諾斯行動”的一部分,該行動由11個國家的相關執法機構組成,在今年2月曾查封了該組織的基礎設施并迫使其服務下線。
美國司法部公布的一份起訴書顯示霍羅舍夫犯有26項罪名,包括一項共謀實施欺詐、敲詐勒索和與計算機有關的相關活動的罪名;一項串謀電匯欺詐罪;八項故意損壞受保護計算機的罪名;八項與受保護計算機的機密信息有關的勒索罪;八項與損壞受保護計算機有關的敲詐勒索罪。
美國當局已對霍羅舍夫實施了資產凍結和旅行禁令,并懸賞1000萬美元征集他的個人線索,一旦霍羅舍夫成功被捕,上述指控最高可判處185年監禁,每項指控都會受到最高 2.5萬美元的罰款。
據悉,霍羅舍夫于2019年9月左右創立了LockBit,并在過去幾年中至少獲得了1億美元的個人收入。在這期間,該組織軟件歷經3次迭代,向全球黑客或“附屬公司”網絡提供勒索軟件即服務 (RaaS),為其提供進行攻擊的工具和基礎設施,逐漸成為威脅世界各企業組織的頭號勒索軟件。
NCA表示,僅在2022年6月至2024年2月期間,通過LockBit服務建立的攻擊達到了7000多次,受打擊最大的5個國家是美國、英國、法國、德國和中國。
自“克羅諾斯行動“以來,LockBit在過去兩個月中一直試圖重建,并構建了新的數據泄露網站,但NCA評估稱,聯合執法行動已使該組織“元氣大傷”,目前只能以有限的容量運行,對全球構成的威脅已大幅降低。