США готовы выплатить $10 млн за информацию об админе LockBit — россиянине

США готовы выплатить $10 млн за информацию об админе LockBit — россиянине

США готовы выплатить $10 млн за информацию об админе LockBit — россиянине

7 мая 2024 года Национальное агентство Великобритании по борьбе с преступностью (NCA) сообщило, что администратором и разработчиком программы-вымогателя LockBit является гражданин России Дмитрий Юрьевич Хорошев, а Госдеп США пообещал 10 миллионов долларов за информацию, которая поможет задержать его.

Против Хорошева были введены санкции со стороны Великобритании, Америки и Австралии.

Хорошеву, выступавшему под псевдонимами LockBitSupp и putinkrab, предъявили обвинения по 26 пунктам, связанным с мошенничеством и вымогательством, и предусматривающие наказание в виде 185 лет лишения свободы, а также выплату денежных компенсаций.

В сообщении Министерства финансов США говорится, что, будучи предполагаемым лидером группы и разработчиком программы-вымогателя LockBit, Хорошев выполнял различные оперативные и административные функции, а также получал финансовую выгоду от атак. Он способствовал модернизации инфраструктуры, нанимал новых разработчиков программы-вымогателя и управлял филиалами LockBit.

LockBit, основанная примерно в сентябре 2019 года, считалась одной из самых плодовитых групп, занимавшихся распространением программы-вымогателя как услуги (RaaS). По оценкам, число жертв достигает 2,5 тысяч по всему миру, а прибыль группировки составляет не менее 500 миллионов долларов в качестве выкупа.

NCA утверждает, что в феврале LockBit была ликвидирована в рамках скоординированной операции под названием Cronos. Данные, полученные из систем группировки, показали, что в период с июня 2022 года по февраль 2024 года было осуществлено более 7000 атак с помощью их сервисов.

Европол рассказал, что в распоряжении властей оказалось более 2500 ключей для дешифровки, поэтому они продолжают связываться с жертвами LockBit и предлагать им помощь.

Преступная группировка известна своей тактикой двойного вымогательства, когда конфиденциальные данные удаляются из сетей жертв, после чего компьютерные системы шифруются и требуют выкуп.

В топ пяти стран, подвергшимся атакам, вошли США, Великобритания, Франция, Германия и Китай.

После февральского краха, LockBit начала размещать утечки данных о старых жертвах на своём новом сайте. NCA утверждает, что глобальная угроза со стороны группировки снизилась, а число активных филиалов LockBit сократилось со 194 до 69.

Говорится, что хакеры не удаляли украденные данные после выплаты выкупа. Было выявлено множество случаев, когда предоставленный жертвам дешифратор не работал так, как ожидалось.

Предполагаемый ботовод IcedID инсценировал свою смерть — не помогло

Украинец, разыскиваемый ФБР по делу о распространении трояна IcedID, попытался избежать экстрадиции в США, подкупив полицейских, чтобы те помогли ему попасть в списки умерших. Трюк сработал, но ненадолго.

Как пишет Cybernews со ссылкой на украинский Реестр исполнительных производств, хитрец допустил ошибку: после регистрации смерти киевским ЗАГС (по подложным документам) он остался в Ужгороде, по месту постоянной прописки, и в итоге был пойман.

Как выяснилось, оборотням в погонах удалось выдать за благодетеля безвестный труп, подменив идентификационные данные. Перед этим заказчик предусмотрительно переписал все свое имущество на родственников и знакомых.

Его опасения были не напрасны: через месяц стало известно об успехе Operation Endgame, очередного международного похода против ботнетов, созданных на основе особо агрессивных зловредов, в том числе банковского трояна IcedID.

Поиск подозреваемого после его мнимой смерти был прекращен, однако украинец в итоге чем-то привлек внимание правоохраны. Дело было вновь открыто, к повторному изучению свидетельств, раздобытых Интерполом и ФБР, были привлечены сторонние криминалисты и аналитики, и в итоге следствие пришло к выводу, что фигурант жив.

Триумфальное задержание произошло в конце 2025 года, однако обманщик даже тогда попытался выдать себя за другое лицо, предъявив фальшивые документы.

На его дом, автомобили и парковки наложен арест. Ввиду вероятности побега подозреваемого суд определил размер залога как $9,3 миллиона.

RSS: Новости на портале Anti-Malware.ru