美国司法部公布了对一名俄罗斯人的指控,他被指控开发和管理 LockBit 勒索软件。在周二的一份文件中,司法部声称 31 岁的德米特里-尤里耶维奇-霍罗舍夫(Dmitry Yuryevich Khoroshev)帮助 LockBit 成为"世界上最多产、最具破坏性的勒索软件组织"之一。
据称,自2019年9月LockBit首次出现以来,Khoroshev就一直参与其中。多年来,LockBit 勒索软件攻击已在至少 120 个国家造成 2500 多名受害者,据称 Khoroshev 和其他共谋者收取了至少 5 亿美元的赎金。
LockBit 采用"勒索软件即服务"(ransomware-as-a-service)的模式运营,允许坏人购买或租用勒索软件来攻击受害者。该勒索软件与对英国皇家邮政服务、一家儿童医院和加拿大安大略省圣玛丽斯小镇的高调攻击有关。
今年 2 月,美国和英国执法部门查封了LockBit 使用的网站和服务器,甚至获得了他们可以用来帮助组织重新访问数据的密钥。当时,执法部门还指控 Artur Sungatov 和 Ivan Kondratyev 针对美国的受害者部署了 LockBit。
据称,Khoroshev 从受害者支付的每笔赎金中抽取 20%,还负责运营该组织的数据泄漏网站。执法部门发现,即使该组织"虚假承诺"在收到赎金后会删除受害者的被盗数据,霍罗舍夫仍保留着这些数据。
"今天的起诉书标志着对 LockBit 调查和起诉的一个重要里程碑,它已经导致对其他五名 LockBit 附属公司的指控--其中两人已被羁押候审--并对现已声名狼藉的 LockBit 业务造成了重大破坏,"新泽西州地区的美国检察官菲利普-R-塞林格在一份声明中说。
霍罗舍夫面临 26 项指控,包括一项共谋诈骗罪和八项勒索及损坏受保护计算机罪,最高将被判处 185 年监禁。除了对 Khoroshev 进行制裁外,联邦调查局还悬赏 1,000 万美元征集有助于执法部门逮捕 Khoroshev 的信息。