Российско-канадский гражданин Михаил Васильев был приговорен судом Онтарио к четырем годам тюремного заключения за распространение вымогательского ПО LockBit.
Напомним, что 34-летний Васильев был арестован еще в ноябре 2022 года в Канаде, а в феврале 2024 года он признал себя виновным по восьми пунктам обвинения, включая кибервымогательство, причинение ущерба и преступления с применением оружия, совершенные в 2021 и 2022 годах. Известно, что в Канаде он атаковал как минимум три организации, зашифровав их данные и потребовав выкуп.
Обвинение считало его одним из ключевых операторов LockBit и «одним из наиболее активных операторов вымогательского ПО в мире», который участвовал во многих громких взломах. В частности, считается, что Васильев причастен примерно к 1000 кибератак, за которыми стоит LockBit, в результате которых были запрошены выкупы на сумму более 100 млн долларов США.
В 2022 году Европол сообщал, что этот оператор LockBit «был одной из приоритетных целей» правоохранителей и «отличился» тем, что пытался вымогать у жертв выкупы в размере от 5 до 70 млн евро.
На суде адвокат Васильева заявлял, что тот стал киберпреступником лишь во время пандемии, а теперь раскаивается и берет на себя всю ответственность за свои действия. Однако судья Мишель Фюрст (Michelle Fuerst) назвала его «кибертеррористом», отметив, что Васильев совершал преступления исключительно из жадности и с холодным расчетом.
Помимо тюремного заключения, Васильева обязали выплатить 860 000 долларов США в качестве компенсации своим канадским жертвам. Также теперь ему грозит экстрадиция в США, где ему будут предъявлены дополнительные обвинения.
ФБР и Национальное агентство по борьбе с преступностью Британии закрыли портал LockBit
Правоохранительные органы 11 стран глобальном масштабе пресекли деятельность хакерской группировки LockBit в рамках совместной операции, получившей название Operation Cronos. Теперь на сайте преступной группы размещён баннер, уведомляющий, что портал находится под контролем Национального агентства по борьбе с преступностью Великобритании (NCA), работающего в сотрудничестве с ФБР и международной группой правоохранительных органов.
Баннер на сайте LockBitХотя сайт LockBit теперь недоступен, другие порталы группировки, используемые для размещения данных и отправки личных сообщений, всё ещё работают. Также перестали открываться сайты LockBit для переговоров о выкупе.В NCA уточнили, что операция против LockBit будет продолжаться. Правоохранительные органы должны опубликовать совместный пресс-релиз с информацией о проведённых мероприятиях.
Представитель LockBit, также известный как LockBitSupp, сообщил в сервисе обмена сообщениями Tox, что ФБР взломало серверы программы-вымогателя при помощи эксплойта PHP.
Программа-вымогатель LockBit появилась осенью 2019 года. Её жертвами стал ряд известных организаций по всему миру, включая Королевскую почту Великобритании, американский город Окленд, немецкую транснациональную автомобильную группу Continental и Налоговую службу Италии.
Ранее Bank of America предупредил клиентов, что их личные данные были скомпрометированы в результате утечки данных после того, как инфраструктуру одного из поставщиков услуг — Infosys McCamish Systems — взломали в результате кибератаки. Ответственность за инцидент на себя взяла LockBit.
Правоохранители отчитались об удалении партнёрской панели LockBit. Они добавили, что исходный код LockBit, чаты и информация о жертвах были изъяты. За это правоохранительные органы предложили поблагодарить LockBitSupp и несовершенную инфраструктуру LockBit.
Органы кибербезопасности США и их партнёры по всему миру сообщили, что группировка вымогала у американских компаний не менее $91 млрд после 1,7 тыс. атак с 2020 года.
Захваченная панель LockBit