Nghi phạm liên kết với ransomware LockBit đã bị bắt và buộc tội ở Mỹ

Ruslan Magomedovich Astamirov, quốc tịch Nga, đã bị bắt ở Arizona và bị Bộ Tư pháp Mỹ (DOJ) buộc tội vì triển khai phần mềm tống tiền LockBit trên mạng của các nạn nhân ở Mỹ và nước ngoài.

Theo đơn tố cáo hình sự, nghi phạm 20 tuổi đến từ Cộng hòa Chechnya bị cáo buộc có liên quan đến các cuộc tấn công bằng mã độc tống tiền (ransomware) LockBit từ tháng 8 năm 2020 đến tháng 3 năm 2023.

Bộ Tư pháp Mỹ cho biết: "Astamirov bị cáo buộc đã tham gia vào một âm mưu cùng với các thành viên khác của băng nhóm ransomware LockBit để thực hiện hành vi lừa đảo chuyển khoản và cố ý làm hỏng các máy tính được bảo vệ cũng như đưa ra yêu cầu tiền chuộc thông qua việc sử dụng và triển khai ransomware".

"Cụ thể, Astamirov đã trực tiếp thực hiện ít nhất 5 vụ tấn công nhằm vào hệ thống máy tính nạn nhân ở Mỹ và nước ngoài".

Astamirov đã bị truy tố về tội âm mưu tống tiền, thực hiện hành vi lừa đảo qua đường dây và cố ý làm hỏng các máy tính được bảo vệ.

Nếu bị kết tội, anh ta có thể phải đối mặt với án tù 20 năm vì tội lừa đảo chuyển khoản và 5 năm tù vì tội liên quan đến việc làm hỏng các máy tính được bảo vệ.

Astamirov cũng có khả năng bị phạt tới 250.000 đô la hoặc một khoản gấp đôi số tiền thu được do hành vi phạm tội gây ra, tùy theo mức nào cao hơn.

Astamirov là thành viên thứ ba của LockBit mà Bộ Tư pháp Mỹ buộc tội trong bảy tháng qua.

Vào tháng 11 năm 2022, DOJ đã công bố các cáo buộc hình sự đối với Mikhail Vasiliev, hiện đang bị giam giữ ở Canada và đang chờ dẫn độ sang Mỹ.

Vào tháng 5 năm 2023, Mikhail Pavlovich Matveev (còn được gọi là Wazawaka, m1x, Boriselcin và Uhodiransomwar) cũng bị buộc tội vì bị cáo buộc liên quan đến việc triển khai phần mềm tống tiền LockBit, Babuk và Hive trong các cuộc tấn công nhắm vào các tổ chức trong và ngoài nước Mỹ.

“Astamirov là bị cáo thứ ba bị buộc tội trong chiến dịch ransomware toàn cầu LockBit và là bị cáo thứ hai bị bắt,” Luật sư Mỹ Philip R. Seller của Quận New Jersey cho biết.

"Chúng tôi sẽ tiếp tục làm việc với tất cả các đối tác thực thi pháp luật để xác định thủ phạm ransomware và đưa chúng ra trước công lý."

LockBit nổi lên dưới dạng hoạt động ransomware-as-a-service (RaaS) vào tháng 9 năm 2019 và đã tuyên bố nhiều nạn nhân nổi tiếng trên toàn thế giới trong những tháng gần đây, bao gồm cả công ty ô tô Continental, UK Royal Mail, Sở Thuế vụ Ý và Thành phố Oakland.

Trong một khuyến cáo chung được công bố vào thứ Tư vừa qua, các cơ quan an ninh mạng của Mỹ và quốc tế cũng tiết lộ rằng băng nhóm ransomware này đã tống tiền khoảng 91 triệu đô la từ các tổ chức nạn nhân ở Mỹ trong khoảng 1.700 cuộc tấn công kể từ năm 2020.

Nguồn: bleepingcomputer.com