Kopf der LockBit-Bande in Russland enttarnt

B2B Cyber Security ShortNews

Beitrag teilen

Das britische National Crime Agency (NCA), das FBI und andere Strafverfolgungsbehörden haben die Enttarnung des führenden Kopfes der LockBit-Bande bekannt gegeben. Der Russe Dmitry Khoroshev lebt wohl südlich von Moskau.

Ein oder “der” Anführer der einst gefährlichsten Cyberkriminalitätsgruppe der Welt, LockBit, wurde von der National Crime Agency (NCA) in Großbritannien enttarnt und sanktioniert. Der russische Staatsbürger Dmitry Khoroshev, auch bekannt als LockBitSupp, war der Administrator und Entwickler der LockBit-Ransomware-Gruppe. Laut verschiedenen Medien soll der 31-jährige im russischen Ort Voronesh leben, etwa 500 Kilometer südlich von Moskau.

USA setzten 10 Millionen Dollar Belohnung aus

Die Sanktionen gegen ihn wurden heute vom FCDO zusammen mit dem US-Finanzministeriums Office of Foreign Assets Control (OFAC) und dem australischen Außenministerium bekannt gegeben. Khoroshev setzte zwar auf Anonymität, aber das US-Außenministerium hatte eine Belohnung von 10 Millionen US-Dollar für Informationen in Aussicht gestellt, die den Behörden hilft Choroshev zu verhaften.

LockBit bot Ransomware-as-a-Service (RaaS) an und versorgte globale Hacker oder “Affiliates” mit den erforderlichen Tools und Infrastruktur für Angriffe. Die NCA infiltrierte die Gruppe und übernahm ihre Dienste, einschließlich der Leck-Website im Dark Web. Zwischen Juni 2022 und Februar 2024 wurden mehr als 7.000 Angriffe mit LockBit durchgeführt, wobei die USA, das Vereinigte Königreich, Frankreich, Deutschland und China am stärksten betroffen waren. Die Gruppe hat versucht, sich zu erholen, aber die globale Bedrohung durch LockBit hat dank dieser Untersuchung erheblich abgenommen.

Mitte März fand noch ein Interview bei TheRecord statt, in dem der Kopf der LockBit-Bande nach dem Schlag gegen die LöockBit-Systeme sagte “Kurzfristig werden die Gewinne zurückgehen. Langfristig werde ich beweisen, dass nicht einmal das FBI mich stoppen kann.” Inzwischen sind bereits neue Attacken durch LockBit erfolgt.

Red./sel

Mehr bei NationalCrimeAgency.gov.uk

 

Passende Artikel zum Thema

Qcell: APT-Gruppe Abyss veröffentlicht 5,4 TeraByte Daten

Wieder gab es wohl einen großen Datendiebstahl bei einem deutschen Unternehmen. Es hat wohl den Solarzellen-Anbieter Qcells erwischt. Die APT-Gruppe ➡ Weiterlesen

Flugsicherung DFS von Hackern attackiert

Die Deutsche Flugsicherung (DFS) wurde von Hackern angegriffen. Ziel des Cyberangriffs war wohl nach ersten Erkenntnissen die administrative IT-Infrastruktur. Allerdings ➡ Weiterlesen

Phishing: Angriffe mit Infostealer zur Datenexfiltration

Threat-Analysten haben Phishing-Angriffe beobachtet, bei denen ein fortschrittlicher, verdeckter Ansatz zum Einsatz kommt, um besonders große Mengen an sensiblen Daten ➡ Weiterlesen

Qilin-Ransomware stiehlt Anmeldedaten aus Chrome

Bei einer Untersuchung eines Qilin-Ransomware-Angriffs stellte das Sophos X-Ops-Team fest, dass die Angreifenden Anmeldedaten entwendeten, die in Google-Chrome-Browsern auf bestimmten ➡ Weiterlesen

Index meistverbreiteter Malware im Juli 2024

Der aktuelle Threat Index zeigt, dass RansomHub weiterhin die aktivste Ransomware-Gruppe ist. Gleichzeitig haben die Forscher eine Remcos-Windows-Malware-Kampagne identifiziert, die ➡ Weiterlesen

Microsoft schließt Schwachstelle in Azure Health Bot Service

Die in Microsofts Azure Health Bot Service gefundene kritische Schwachstelle wurde inzwischen geschlossen. Mit ihr war ein Server-Side Request Forgery (SSRF) ➡ Weiterlesen

Vermehrt Angriffe auf verwundbare Windows-Treiber

Cyberangriffe auf Windows über anfällige Treiber sind im zweiten Quartal 2024 im Vergleich zum Vorquartal um fast ein Viertel (23 ➡ Weiterlesen

Windows: Kritische Sicherheitslücke im IPv6-Netzwerkstack

Experten haben in Windows im IPv6-Netzwerkstack eine kritische Sicherheitslücke mit einem CVSS-Wert von 9.8 entdeckt. Die Lücke betrifft alle Windows-Versionen ➡ Weiterlesen