美英警方識別並起訴俄羅斯 LockBit 勒索軟體幫派領袖
史上最臭名昭著的勒索軟體幫派之一的首領身份終於被揭示
在美國司法部宣布對無政府主義運動的起訴後，一個由英國國家犯罪局領導的執法聯盟宣布，俄羅斯籍 31 歲的 Dmitry Yuryevich Khoroshev 是匿名網名 LockBitSupp 的背後人─LockBit 勒索軟體的管理員和開發者。而美國司法部也宣布對 Khoroshev 提出指控，指控他涉嫌電腦犯罪、欺詐和勒索。
進一步起訴
美國司法部一位宣佈 Khoroshev 的發言者說道："今天我們更進一步，對我們所指控的開發和管理這個惡意網路計畫的個人提出控訴，這個計畫已針對逾 2000 名受害者，並竊取了超過 1 億美元的勒索款項。" 美國新澤西區檢察官 Philip R. Sellinger 則表示："Dmitry Khoroshev 構思、開發和管理 Lockbit，這是全球最多產的勒索軟體變種和組織，使他自己和他的合作夥伴可以造成大量混亂，給全球數千名受害者造成了數十億美元的損失。"
逮捕行動
執法聯盟在新聞稿和 LockBit 的原始暗網網站上宣布了 LockBitSupp 的身份，而當局在今年早些時候該網站，而圍繞在 Khoroshev 的訊息美國國務院宣佈了一筆 1000 萬美元的獎金，以尋求對付 Khoroshev 的線索。美國政府還宣布對 Khoroshev 實施制裁，從事任何與他的交易都將受到禁止，比如受害者支付贖金。對勒索軟體背後的人實施制裁使他們更難從網路攻擊中獲取利益。違反制裁，包括支付給被制裁的駭客的贖金，可能導致重罰和起訴。
逾 2000 個解金鑰匙
LockBit 自 2020 年起開始活躍，根據美國網路安全域性 CISA 的說法，這個組織的勒索軟體變種是 2022 年"最多部署的"。歐洲刑警組織 Europol 參與了執法行動，並表示當局現在擁有 2000 多個可以幫助受害者解鎖之前被該組織加密的解金鑰匙。 英國國家犯罪局在其於被查封的 LockBit 網站上發表了有關 LockBit 活動的訊息圖。據該資料顯示，該組織針對了 100 多家醫院、醫療公司和設施，其中包括一家兒童醫院。 在這個案例中，LockBit 表示此次攻擊是一個錯誤，並將阻止負責攻擊的"合作夥伴"，並提供解金鑰匙來解鎖檔案。但據英國國家犯罪局稱，"那是個謊言"，因為該合作夥伴仍然活躍，並且解金鑰匙"並沒有常規工作"。英國國家犯罪局也邀請 Khoroshev 就如有爭議的話，與他們取得聯絡。"您想親自來做這件事嗎?"英國國家犯罪局問到。
法務行動
執法人員回復 LockBit 被查封的暗網網站，以公佈了一系列旨在戲弄最新揭示的帖子的發布。在二月份，當局宣布接管了 LockBit 的網站，並用他們自己的帖子，包括一份新聞稿和有關他們所謂的"克羅諾斯行動"的其他訊息來替換駭客的帖子。不久之後，LockBit 似乎又重返，並推出了一個新的網站和一個新的被宣稱的受害者名單，根據一位跟蹤該組織的安全研究人員的說法，該名單截至星期一是在更新當中。 數週來，LockBit 的領導者，被稱為 LockBitSupp，一直在嘗試公開發聲，試圖否定執法行動，並展示 LockBit 仍在進行活動和定位受害者。 在三月份，LockBitSupp 接受了新聞媒體 The Record 的訪談，在訪談中，他們聲稱"克羅諾斯行動和執法行動對生意沒有任何影響"。"我將這作為額外的廣告和一個機會來展示我性格的力量。我不能被威脅。這造成的傷害可以讓我變得更強壯,"LockBitSupp 告訴 The Record。
結語
罪犯試圖藉由勒索軟體來獲取不義之財，這背後的動機是貪婪和不道德。對付這類罪犯需要法律以及民眾的警覺。面對日益增長的網路犯罪，我們需要更加嚴格的執法、加固的網路安全以及更好的國際合作。除了嚴懲罪犯以外，我們也需要提高公眾對網路安全的警惕性，加固教育與宣傳。這將有助於減少網路犯罪活動的發生以及對網路安全的威脅。
延伸閱讀
- 臺積電豪擲千億美金布局美國晶片產業！
- 美國停止對俄羅斯的進攻性網路行動，背後原因是什麼？
- 英國深入調查 TikTok、Reddit 和 Imgur 如何保障兒童隱私！
- 「Cellebrite 中止塞爾維亞客戶關係，警方疑似利用其技術安裝間諜軟體！」
- 駭客入侵！美國大型員工篩檢機構 DISA 洩露超過 300 萬人資料！
- 「Web Summit 熱議：Scale AI CEO 力倡美國贏得 AI 戰爭，卻遭與會者冷淡反應！」
- 英國網路監管機構強化深偽色情內容打擊措施！
- 美國人工智慧安全研究所將面臨大削減？影響深遠的預警！
- "TikTok 強勢回歸！在美國的 App Store 和 Play Store 再次上架"
- 英國重新命名人工智慧機構，首度與 Anthropic 合作打造 AI 安全新未來！
