El FBI, la Agencia Nacional contra el Crimen del Reino Unido y Europol han revelado amplias acusaciones y sanciones contra el administrador de la operación de ransomware LockBit, y por primera vez se revela la identidad del actor de amenazas ruso. 

 Dmitry Yuryevich Khoroshev (Дмитрий Юрьевич Хорошев)

"En total, los cargos conllevan una pena máxima de 185 años de prisión. Cada uno de los cargos conlleva además una sanción monetaria que en el mayor de los casos alcanza los 250.000 dólares, una ganancia pecuniaria para el infractor o un daño pecuniario para la víctima".

Según una nueva acusación del Departamento de Justicia de EE.UU. y un comunicado de prensa de la NCA, se ha confirmado que el operador del ransomware LockBit conocido como 'LockBitSupp' es un ciudadano ruso llamado Dmitry Yuryevich Khoroshev. 

"Las sanciones contra el ciudadano ruso Dmitry Khoroshev (en la foto), administrador y desarrollador del grupo de ransomware LockBit, están siendo anunciadas hoy por la FCDO junto con la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE.UU. y el Departamento de Asuntos Exteriores de Australia. Asuntos Exteriores", anunció la Agencia Nacional contra el Crimen.

"Khoroshev, también conocido como LockBitSupp, que prosperó gracias al anonimato y ofreció una recompensa de 10 millones de dólares a cualquiera que pudiera revelar su identidad, ahora estará sujeto a una serie de congelaciones de activos y prohibiciones de viaje". 

EE.UU. ofrece una recompensa de 10 millones de dólares

El Departamento de Estado de EE.UU. también ha anunciado una recompensa de 10 millones de dólares por información que conduzca a la detención de Dmitry Yuryevich Khoroshev, quien ha sido incluido en la 'Lista de Nacionales Especialmente Designados y Personas Bloqueadas' ('Specially Designated Nationals and Blocked Persons'-'SDN List') de la OFAC estadounidense.

La inclusión en la 'SND List' implica la publicación de una serie de datos de Khoroshev, entre los que se encuentran su fecha de nacimiento (17 de abril de 1993), sus direcciones de correo electrónico (khoroshev1@icloud.com y sitedev5@yandex.ru), la dirección de su cartera de criptomonedas (XBT bc1qvhnfknw852ephxyc5hm4q520zmvf9maphetc9z), e incluso los números de sus dos pasaportes, ambos expedidos en Rusia (2018278055 y 2006801524) y su número de identificación fiscal (366110340670).

Los anuncios de hoy también incluyen sanciones contra el administrador y desarrollador de LockBit, incluida la congelación de activos y la prohibición de viajar. Estados Unidos también ofrece una recompensa de 10 millones de dólares por información que conduzca al arresto y/o condena de LockBitSupp como parte del programa Recompensas por la Justicia.

"El administrador y desarrollador de LockBit, un ciudadano ruso, está ahora sujeto a una serie de congelaciones de activos y prohibiciones de viaje emitidas por la Oficina de Asuntos Exteriores, Commonwealth y Desarrollo del Reino Unido, junto con la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE.UU. y Departamento de Asuntos Exteriores y Comercio de Australia", se lee en un comunicado de Europol. 

Estas sanciones causarán una interrupción masiva de la operación, ya que el pago de un rescate podría potencialmente violar las sanciones, imponiendo multas gubernamentales a las empresas. En el pasado, sanciones similares provocaron que algunos negociadores de ransomware ya no ayudaran en los pagos de rescate por operaciones de ransomware sancionadas.

Las autoridades también anunciaron que la incautación de la infraestructura LockBit les permitió obtener más claves de descifrado de las anunciadas anteriormente.

En febrero, una operación policial internacional llamada Operación Chronos derribó la infraestructura de LockBit, incluidos 34 servidores que albergaban el sitio web de filtración de datos y sus espejos, datos robados a las víctimas, direcciones de criptomonedas, claves de descifrado y el panel de afiliados. 

Dmitry de joven la red social VK (VKontakte)

Europol ahora revela que obtuvieron 2.500 claves de descifrado y continúan ayudando a las víctimas de LockBit a recuperar sus archivos de forma gratuita.

El investigador Jon DiMaggio ha publicado más información al respecto. 

 
Otros tres implicados:

Afiliados Matveev, Astamirov, Vasiliev, Sungatov y Kondratyev

Mikhail Pavlovich Matveev (MHxa:Im IlaBJIOBWI MaTBeeB) ("Matveev"), also known as "Wazawaka," "mlx," "Boriselcin," and "Uhodiransomwar," a Coconspirator who was previously charged for his participation in the LockBit group, was a citizen of, and resided in, the Russian Federation.

Rusian Magomedovich Astamirov (PycnaH MaroMe.D;OBH"II AcTaMHpüB) ("Astamirov"), also known as "Betterpay," "Offtitan," and "Eastfarmer," a Coconspirator who was previously charged for his participation in the LockBit group, was a citizen of, and resided in, the Russian Federation.

Mikhail Vasiliev (''Vasiliev"), also known as "Ghostrider," "Free," "Digitalocean90,''    "Digitalworld99,''    "Digitalwaters99,"    and   "Newwave 110,''

Fuentes

• Justice: https://www.https://www.justice.gov/opa/pr/us-charges-russian-national-developing-and-operating-lockbit-ransomwar.gov/opa/pr/us-charges-russian-national-developing-and-operating-lockbit-ransomwar
• UK: https://www.nationalcrimeagency.gov.uk/news/lockbit-leader-unmasked-and-sanctioned
• US: https://www.justice.gov/opa/pr/us-charges-russian-national-developing-and-operating-lockbit-ransomware
• Europol: https://www.europol.europa.eu/media-press/newsroom/news/new-measures-issued-against-lockbit
• US:https://home.treasury.gov/news/press-releases/jy2326
• UK: https://www.gov.uk/government/news/uk-and-allies-sanction-prolific-cyber-hacker
• AU: https://www.foreignminister.gov.au/minister/penny-wong/media-release/cyber-sanction-imposed-russian-citizen-ransomware-activity
• Sitio Lockbit: http://lockbitapt2d73krlbewgv27tquljgxr33xbwwsp6rkyieto7u4ncead.onion/

Vía:

https://blog.segu-info.com.ar/2024/05/identificado-y-recompensa-por-el.html