แบ่งปันบทความนี้
กระทรวงยุติธรรมสหรัฐฯ (DOJ) ระบุว่า Dmitry Khoroshev ชาวรัสเซียเป็นผู้บงการเบื้องหลังแก๊งค์แรนซั่มแวร์ LockBit ที่โด่งดัง และเสนอรางวัล 10 ล้านดอลลาร์สำหรับข้อมูลที่นำไปสู่การจับกุม
ในการฟ้องร้องคดีอาญา 26 กระทงที่เปิดผนึกเมื่อเช้าวันอังคาร อัยการกล่าวหาว่า Khoroshev วัย 31 ปี ได้พัฒนา ส่งเสริม และดูแลซอฟต์แวร์ LockBit โดยคัดเลือก “บริษัทในเครือ” ในฟอรัมอาชญากรรมทางไซเบอร์ที่ดำเนินการโจมตีแรนซัมแวร์จริง บริษัทในเครือจะให้ Khoroshev ลดรายได้ 20% โดยทั่วไปจะจ่ายเป็น bitcoin (BTC) เมื่อมีการจ่ายค่าไถ่แล้ว
ตามที่อัยการระบุ LockBit ได้กลายเป็นหนึ่งในเครื่องมือเรียกค่าไถ่ที่มีประสิทธิผลมากที่สุดในโลกระหว่างการก่อตั้งในปี 2019 และการยึดโครงสร้างพื้นฐานส่วนใหญ่เมื่อต้นปีนี้ เครือข่ายบริษัทในเครือของแก๊งนี้โจมตีเหยื่อประมาณ 2,500 ราย โดย 1,800 รายอยู่ในสหรัฐฯ และขู่กรรโชกเงินค่าไถ่ประมาณ 500 ล้านดอลลาร์
คำฟ้องระบุว่า Khoroshev ได้รับเงิน 100 ล้านดอลลาร์จากการเบิกจ่าย bitcoin จากกิจกรรมของ LockBit ตลอดการดำเนินงาน ทางการสหรัฐฯ เองก็กำลังพยายามขอริบผลประโยชน์ที่ได้มาโดยมิชอบของเขาเช่นกัน
นอกเหนือจากข้อกล่าวหาทางอาญาแล้ว Khoroshev ยังถูกคว่ำบาตรโดยสำนักงานควบคุมทรัพย์สินต่างประเทศ (OFAC) ของกระทรวงการคลังสหรัฐฯ โดยห้ามมิให้บุคคลในสหรัฐฯ ทุกคน รวมถึงผู้ที่ตกเป็นเหยื่อในอนาคตของการโจมตีด้วยแรนซัมแวร์ LockBit ทำธุรกรรมกับเขา
หนึ่ง ที่อยู่บิทคอยน์ ที่เกี่ยวข้องกับโคโรเชฟคือ เพิ่ม ไปยังรายชื่อ “ผู้มีสัญชาติที่ถูกจับตามองเป็นพิเศษ” ของแผนก ผลการค้นหาระบุว่าที่อยู่นี้มีธุรกรรมเพียงสองรายการ โดยธุรกรรมล่าสุดลงวันที่ปี 2021
อย่างไรก็ตาม การดำเนินการบังคับใช้กฎหมายกับ LockBit ยังไม่สิ้นสุด ในเดือนกุมภาพันธ์ 2024 สำนักงานอาชญากรรมแห่งชาติ (NCA) และหน่วยงานบังคับใช้กฎหมายข้ามชาติ ซึ่งได้รับการสนับสนุนจากหน่วยข่าวกรองภาคเอกชน ดำเนินการ “Operation Cronos” ซึ่งส่งผลกระทบอย่างมีนัยสำคัญต่อการดำเนินงานของ LockBit
การดำเนินการดังกล่าวส่งผลให้มีการยึดเว็บไซต์มืดของ LockBit โครงสร้างพื้นฐานในการแฮ็ก ซอร์สโค้ด และบัญชีสกุลเงินดิจิทัล รวมถึงการกู้คืนคีย์ตัวถอดรหัสมากกว่า 1,000 คีย์ เพื่อช่วยเหยื่อกู้คืนข้อมูลที่เข้ารหัส มีบุคคลสองคนถูกจับกุม และมีการเรียกเก็บมาตรการคว่ำบาตรจากบริษัทในเครือ LockBit ของรัสเซีย
ตามข้อมูลของ Chainalysis พวกเขามี ระบุ กระเป๋าเงินที่ใช้งานอยู่หลายร้อยใบและ Bitcoin 2,200 Bitcoin มูลค่าเกือบ 110 ล้านดอลลาร์ เป็นรายได้จากแรนซัมแวร์ LockBit ที่ยังไม่ได้ใช้ซึ่งยังไม่ได้ถูกฟอกและโอน
แม้จะมีการตั้งข้อหาและ การลงโทษKhoroshev ยังคงมีจำนวนมากและตามการสัมภาษณ์เมื่อเดือนมีนาคมกับ The Document ก็ยังคงใช้งาน LockBit ต่อไป สมาชิก LockBit อีกห้าคนถูกตั้งข้อหาก่ออาชญากรรมจากการเข้าร่วมปฏิบัติการทางอาญา โดยมีมิคาอิล วาซิลีฟ ผู้มีสัญชาติรัสเซีย-แคนาดาอย่างน้อยหนึ่งคนถูกตัดสินจำคุก
Khoroshev ต้องเผชิญกับข้อหาทั้งหมด 26 กระทง ซึ่งรวมถึงการสมรู้ร่วมคิดในการฉ้อโกง การขู่กรรโชก การฉ้อโกงทางสาย การสร้างความเสียหายโดยเจตนาต่อคอมพิวเตอร์ที่ได้รับการคุ้มครอง และการขู่กรรโชกที่เกี่ยวข้องกับข้อมูลที่ได้มาอย่างผิดกฎหมายจากคอมพิวเตอร์ที่ได้รับการป้องกัน หากถูกตัดสินว่ามีความผิด เขาอาจได้รับโทษจำคุกสูงสุด 185 ปี
แบ่งปันบทความนี้