أعلنت وزارة العدل أن الفدراليين يقبضون على متسلل LockBit آخر

ألقت وزارة العدل القبض على مواطن روسي واتهمته لدوره المزعوم في العديد من هجمات برنامج الفدية LockBit ضد الضحايا في الولايات المتحدة وحول العالم.

وفقًا لشكوى جنائية تم الكشف عنها يوم الخميس ، تم اتهام رسلان ماغوميدوفيتش أستاميروف البالغ من العمر 20 عامًا بتنفيذ خمس هجمات إلكترونية بين أغسطس 2020 ومارس 2023 ، أربعة منها استخدمت برنامج الفدية LockBit سيئ السمعة.

قالت وزارة العدل: “يُزعم أن Astamirov شارك في مؤامرة مع أعضاء آخرين في حملة LockBit ransomware لارتكاب احتيال سلكي وإتلاف أجهزة الكمبيوتر المحمية عمدًا وتقديم طلبات فدية من خلال استخدام ونشر برامج الفدية”.

يُزعم أن أستاميروف ، وهو مواطن من جمهورية الشيشان التي تسيطر عليها روسيا ، نفذ هجمات على منظمتين مقرهما الولايات المتحدة ، إلى جانب منظمات مقرها اليابان وفرنسا وكينيا. وبحسب الشكوى ، دفع ضحيتان على الأقل 700 ألف دولار. رفض ضحية أخرى الدفع ، وزُعم أن Astamirov قام بتحميل بيانات الشركة إلى خادم LockBit العام.

ظهر LockBit لأول مرة كعملية لبرامج الفدية كخدمة (RaaS) في أواخر عام 2019 ومنذ ذلك الحين تم استخدامه في ما يقرب من 1800 برنامج فدية الهجمات ضد أنظمة الضحايا في الولايات المتحدة وفي جميع أنحاء العالم. في تقرير استشاري نُشر هذا الأسبوع ، قال مسؤولو الأمن السيبراني في الولايات المتحدة إن هجمات LockBit المعروفة شكلت 16٪ من الهجمات على الكيانات العامة ، بما في ذلك المدارس والحكومات المحلية ووكالات إنفاذ القانون ، في عام 2022.

منذ يناير 2020 ، ارتبطت مجموعة LockBit بحوالي 91 مليون دولار في صورة فدية مدفوعة في الولايات المتحدة ، وفقًا لما جاء في الاستشارة.

تم توجيه الاتهام إلى أستاميروف ، الذي تم تحديد موقعه واعتقاله في الولايات المتحدة بعد أن تتبع تطبيق القانون جزءًا من دفع فدية للضحية إلى عنوان عملة مشفرة خاضع لسيطرة أستاميروف ، بتهمة التآمر لإرسال طلبات فدية ، وارتكاب احتيال عبر الإنترنت ، وإتلاف أجهزة الكمبيوتر المحمية عمداً. . في حالة إدانته ، قد يواجه عقوبة تصل إلى 20 عامًا في السجن بتهمة الاحتيال الإلكتروني والسجن لمدة تصل إلى خمس سنوات بتهمة تتعلق بإتلاف أجهزة الكمبيوتر المحمية.

Astamirov هو ثالث فرع تابع لـ LockBit تتهمه وزارة العدل الأمريكية في الأشهر السبعة الماضية. في نوفمبر ، اتهم المسؤولون ميخائيل فاسيليف البالغ من العمر 33 عامًا – والذي وُصف بأنه “أحد أكثر مشغلي برامج الفدية انتشارًا في العالم” – بتورطه المزعوم في عصابة LockBit ransomware. فاسيليف محتجز الآن في كندا وينتظر تسليمه إلى الولايات المتحدة.

في مايو ، وجهت الحكومة الأمريكية أيضًا الاتهام إلى الأمريكي ميخائيل ماتفيف ، المعروف على الإنترنت باسم “Wazawaka” و “Boriselcin” ، بزعم أنه عمل “كشخصية مركزية” في تطوير ونشر متغيرات Hive و LockBit و Babuk ransomware.

منذ ظهوره في عام 2019 ، قتل LockBit العديد من الضحايا البارزين في جميع أنحاء العالم في الأشهر الأخيرة ، بما في ذلك عملاق البريد في المملكة المتحدة Royal Mail ، وحكومة كوستاريكا ، وشركة البرمجيات المالية Ion Group. هذا الأسبوع ، أعلنت شركة LockBit أيضًا مسؤوليتها عن هجوم إلكتروني على شركة الأدوية الهندية العملاقة Granules India ونشرت أجزاء من البيانات التي يُزعم أنها سرقتها.