Kopf der LockBit-Bande in Russland enttarnt

B2B Cyber Security ShortNews

Beitrag teilen

Das britische National Crime Agency (NCA), das FBI und andere Strafverfolgungsbehörden haben die Enttarnung des führenden Kopfes der LockBit-Bande bekannt gegeben. Der Russe Dmitry Khoroshev lebt wohl südlich von Moskau.

Ein oder “der” Anführer der einst gefährlichsten Cyberkriminalitätsgruppe der Welt, LockBit, wurde von der National Crime Agency (NCA) in Großbritannien enttarnt und sanktioniert. Der russische Staatsbürger Dmitry Khoroshev, auch bekannt als LockBitSupp, war der Administrator und Entwickler der LockBit-Ransomware-Gruppe. Laut verschiedenen Medien soll der 31-jährige im russischen Ort Voronesh leben, etwa 500 Kilometer südlich von Moskau.

USA setzten 10 Millionen Dollar Belohnung aus

Die Sanktionen gegen ihn wurden heute vom FCDO zusammen mit dem US-Finanzministeriums Office of Foreign Assets Control (OFAC) und dem australischen Außenministerium bekannt gegeben. Khoroshev setzte zwar auf Anonymität, aber das US-Außenministerium hatte eine Belohnung von 10 Millionen US-Dollar für Informationen in Aussicht gestellt, die den Behörden hilft Choroshev zu verhaften.

LockBit bot Ransomware-as-a-Service (RaaS) an und versorgte globale Hacker oder “Affiliates” mit den erforderlichen Tools und Infrastruktur für Angriffe. Die NCA infiltrierte die Gruppe und übernahm ihre Dienste, einschließlich der Leck-Website im Dark Web. Zwischen Juni 2022 und Februar 2024 wurden mehr als 7.000 Angriffe mit LockBit durchgeführt, wobei die USA, das Vereinigte Königreich, Frankreich, Deutschland und China am stärksten betroffen waren. Die Gruppe hat versucht, sich zu erholen, aber die globale Bedrohung durch LockBit hat dank dieser Untersuchung erheblich abgenommen.

Mitte März fand noch ein Interview bei TheRecord statt, in dem der Kopf der LockBit-Bande nach dem Schlag gegen die LöockBit-Systeme sagte “Kurzfristig werden die Gewinne zurückgehen. Langfristig werde ich beweisen, dass nicht einmal das FBI mich stoppen kann.” Inzwischen sind bereits neue Attacken durch LockBit erfolgt.

Red./sel

Mehr bei NationalCrimeAgency.gov.uk

 

Passende Artikel zum Thema

Bitterfeld: Ransomware-Attacke kostete 2,5 Millionen Euro

Der Cyberangriff mit Ransomware auf den Landkreis Bitterfeld vor drei Jahren zeigt die unbequeme Wahrheit: es dauerte Jahre die IT ➡ Weiterlesen

Neue Ransomware-Variante Fog entdeckt

Über die Bedrohungsakteure der neuen Ransomware-Variante namens Fog ist noch nicht viel bekannt. Bisher sind nur US-Amerikanische Organisationen davon betroffen ➡ Weiterlesen

Europol: Fast 600 kriminelle Cobalt Strike-Server ausgeschaltet

Alte und unlizenzierte Versionen von Cobalt Strike, das eigentlich legitime Testtool von Pentestern und Red-Teams, sind in den Händen von ➡ Weiterlesen

Kinsing-Malware – Millionen Angriffe täglich

Seit 2019 ist Kinsing-Malware, die insbesondere Cloud-Native-Infrastrukturen angreift, ständig auf dem Vormarsch. Eine neue Studie stellt Angriffstechniken und -taktiken der ➡ Weiterlesen

Komplexe IT-Sicherheit: 450 Endgeräte – 3 IT-Mitarbeiter

Viele Unternehmen verwenden mehrere Sicherheitslösungen gleichzeitig. Das führt zu einer hohen Komplexität. Malwarebytes hat in einer internationalen Umfrage 50 Unternehmen ➡ Weiterlesen

Microsoft schickt Kunden Warnung per E-Mail die wie Spam aussieht

Nach der Attacke von Midnight Blizzard im Januar warnte nun Microsoft seine Kunden im Juni per Erklärungs-E-Mail. Dumm nur, dass ➡ Weiterlesen

Telegram: 361 Millionen Nutzerdaten geleakt

Cyberkriminelle haben Millionen von E-Mail-Adressen sowie Benutzernamen und Passwörter von Online-Konten in Kanälen des Messenger-Dienstes Telegram veröffentlicht, so der Betreiber ➡ Weiterlesen

EU ATM Malware greift Geldautomaten an

Geldautomaten sind ein beliebtes Angriffsziel für Cyberkriminelle. Die neue EU ATM Malware hat es auf europäische Bankomaten abgesehen. Kriminelle können ➡ Weiterlesen