LockBit勒索軟體組織成員因感染1000多個系統被判刑四年
LockBit 勒索軟體組織再次成為新聞焦點,不過這次與執法部門最近查封其網站無關。該組織的一名高級成員剛剛被判處四年有期徒刑,並被勒令支付超過63.5 萬美元的賠償金,因為他在用LockBit 感染1000 多個系統中扮演了重要角色。
米哈伊爾-瓦西里耶夫(Mikhail Vasiliev),33 歲,加拿大俄羅斯人,一直居住在加拿大安大略省,於2022 年11 月被捕。上個月,他承認了八項網路勒索和惡作劇以及武器指控,涉及加拿大受害者,包括薩斯喀徹溫省、蒙特利爾和紐芬蘭省的企業。
2022 年10 月,特工突襲了瓦西里耶夫的家,發現他正在使用一台筆記型電腦,上面顯示著LockBit 控制面板的登入介面。Ars Technica寫道,他們還發現了一個比特幣錢包地址的種子短語憑證,該地址與另一個錢包相連,該錢包已收到LockBit 受害者的付款。
調查人員在早期的一次突襲中發現了瓦西里耶夫與LockBit 有聯繫的更多證據,其中包括一份似乎是歷史目標或潛在目標的名單、與一個使用幫派成員喜歡的綽號的人的信息、LockBit 勒索軟體的部署說明,以及屬於已確認的LockBit 受害者的一名員工的設備憑證。
瓦西里耶夫正在等待將他引渡到新澤西州的程序,他將面臨與參與該團體有關的其他指控。米歇爾-富爾斯特法官在判決中稱瓦西里耶夫為”網路恐怖分子”,並補充說他的罪行絕非無受害者,而是出於自己的貪婪。
LockBit 是首批向其他犯罪分子提供勒索軟體即服務(RaaS)的公司之一,這些犯罪分子必須向該團夥支付從受害者處獲取的部分勒索軟體費用。該團夥已經發起了近2300 次攻擊,是世界上最多產的勒索軟體團夥。第二個多產的團體Conti 與883 起攻擊有關。
今年2 月,LockBit 網站打出橫幅,告知訪客該網站已被執法部門控制。這次行動涉及英國國家犯罪署(NCA)、美國聯邦調查局(FBI)和一個名為”克羅諾斯行動”(Operation Cronos)的國際特遣部隊。LockBit 的行動被中斷,涉嫌組織成員在多個國家被捕。一週後,該組織宣布恢復行動。