El FBI, la Agencia Nacional contra el Crimen del Reino Unido (NCA) y Europol han anunciado nuevas acusaciones y sanciones contra el administrador de la operación de ransomware LockBit. Por primera vez se revela la identidad del actor de amenazas ruso involucrado en esta actividad.
Identidad del líder de LockBit
Según una nueva acusación del Departamento de Justicia de EE.UU., el operador del ransomware LockBit conocido como LockBitSupp es un ciudadano ruso llamado Dmitry Yuryevich Khoroshev. La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE.UU. y la Agencia Nacional contra el Crimen han confirmado esta identidad.
La Agencia Nacional contra el Crimen ha anunciado que las sanciones contra Khoroshev, también conocido como LockBitSupp, están siendo emitidas por la Oficina de Asuntos Exteriores del Reino Unido y la OFAC. Estas medidas incluyen congelaciones de activos y prohibiciones de viaje.
Recompensa por información
Estados Unidos ofrece una recompensa de 10 millones de dólares por información que conduzca al arresto y/o condena de LockBitSupp como parte del programa Recompensas por la Justicia.
Sanciones internacionales
Europol también ha anunciado sanciones contra el administrador y desarrollador de LockBit, incluida la congelación de activos y la prohibición de viaje. Estas medidas son emitidas por la Oficina de Asuntos Exteriores del Reino Unido, la OFAC y el Departamento de Asuntos Exteriores y Comercio de Australia.
Impacto en la operación
Estas sanciones causarán una interrupción masiva de la operación, ya que el pago de un rescate podría potencialmente violar las sanciones, imponiendo multas gubernamentales a las empresas. En el pasado, sanciones similares provocaron que algunos negociadores de ransomware ya no ayudaran en los pagos de rescate por operaciones de ransomware sancionadas.
Incautación de la infraestructura
Las autoridades también anunciaron que la incautación de la infraestructura LockBit les permitió obtener más claves de descifrado de las anunciadas anteriormente.
Operación Chronos y claves de descifrado
En febrero, una operación policial internacional llamada Operación Chronos derribó la infraestructura de LockBit, incluidos 34 servidores que albergaban el sitio web de filtración de datos y sus espejos, datos robados a las víctimas, direcciones de criptomonedas, claves de descifrado y el panel de afiliados.
Europol ahora revela que obtuvo 2.500 claves de descifrado y continúa ayudando a las víctimas de LockBit a recuperar sus archivos de forma gratuita.
Fuentes
- Justice: https://www.justice.gov/opa/pr/us-charges-russian-national-developing-and-operating-lockbit-ransomware
- UK: https://www.nationalcrimeagency.gov.uk/news/lockbit-leader-unmasked-and-sanctioned
- US: https://www.justice.gov/opa/pr/us-charges-russian-national-developing-and-operating-lockbit-ransomware
- Europol: https://www.europol.europa.eu/media-press/newsroom/news/new-measures-issued-against-lockbit
- US: https://home.treasury.gov/news/press-releases/jy2326
- UK: https://www.gov.uk/government/news/uk-and-allies-sanction-prolific-cyber-hacker
- AU: https://www.foreignminister.gov.au/minister/penny-wong/media-release/cyber-sanction-imposed-russian-citizen-ransomware-activity
- Sitio Lockbit: http://lockbitapt2d73krlbewgv27tquljgxr33xbwwsp6rkyieto7u4ncead.onion/