Die Person, die für LockBit verantwortlich ist, das als „die produktivste Gruppe von Cyberkriminellen der Welt“ gilt und kürzlich in einer internationalen Operation zerschlagen wurde, wurde identifiziert. Das Vereinigte Königreich, die USA und Australien haben dagegen Sanktionen verhängt.
Diese Sanktionen „richten sich gegen den russischen Staatsbürger Dmitri Khoroshev, der im Rahmen einer internationalen Untersuchung (…) als einer der Manager von LockBit identifiziert wurde“, führt die britische Regierung in einer Pressemitteilung aus.
Die LockBit-Gruppe sei dafür verantwortlich, „mehr als eine Milliarde Dollar von Tausenden von Opfern auf der ganzen Welt erpresst zu haben“, präzisiert London.
Washington wiederum gibt an, Sanktionen gegen Dmitri Khoroshev „wegen seiner Rolle bei der Entwicklung und Verbreitung“ von LockBit verhängt zu haben.
„Russland bietet Cyberkriminellen weiterhin einen sicheren Hafen, in dem Gruppen wie LockBit Cyberangriffe gegen die Vereinigten Staaten, ihre Verbündeten und Partner starten können“, heißt es in einer Erklärung des Finanzministeriums.
„Die Vereinigten Staaten und ihre Partner auf der ganzen Welt sind entschlossen, das Hacker-Ökosystem zu zerschlagen, unter anderem durch die Offenlegung der Identität der Täter von Cyberangriffen gegen die Vereinigten Staaten“, warnte Brian Nelson, Unterstaatssekretär des Finanzministeriums für Terrorismus und Finanzinformationen.
Einfrieren von Vermögenswerten und Reiseverbote
LockBit hatte kritische Infrastrukturen und große Industriekonzerne ins Visier genommen und Lösegeldforderungen zwischen fünf und 70 Millionen Euro gefordert. „Von ihrer Gründung im September 2019 bis heute“ war sie laut dem US-Justizministerium „die produktivste Cyberkriminalitätsgruppe der Welt“.
„Der Administrator und Entwickler von LockBit, ein russischer Staatsbürger, unterliegt nun einer Reihe von Vermögenseinfrierungen und Reiseverboten“, erklärte das Vereinigte Königreich, die Vereinigten Staaten und Kanada, erklärte die europäische Polizeibehörde Europol.
„Aus ihren Systemen erhaltene Daten zeigten, dass zwischen Juni 2022 und Februar 2024 mehr als 7.000 Angriffe“ von LockBit durchgeführt wurden. Die fünf am stärksten betroffenen Länder waren die Vereinigten Staaten, das Vereinigte Königreich, Frankreich, Deutschland und China“, erklärt Europol.
Das US-Justizministerium hat außerdem eine Anklage gegen Dmitri Khoroshev eingereicht, „wegen seiner angeblichen Rolle als Schöpfer, Entwickler und Administrator der LockBit-Ransomware-Gruppe von ihrer Gründung im September 2019 bis heute“.
Nach der Auflösung der Gruppe im Februar im Rahmen eines internationalen Einsatzes „gehen wir heute weiter“, kommentierte Justizminister Merrick Garland.
Krankenhäuser im Visier
Ebenfalls in Washington kündigte das Außenministerium eine Belohnung von bis zu 10 Millionen US-Dollar „für Informationen an, die zur Identifizierung oder zum Standort einer Person in einer wichtigen Führungsposition innerhalb der LockBit-Gruppe führen“.
Im Jahr 2023 griff LockBit insbesondere den britischen Postbetreiber und ein kanadisches Kinderkrankenhaus an, in Frankreich aber auch die Krankenhäuser Corbeil-Essonnes und Versailles in der Region Paris.
Cyberkriminelle stellten ihren „Partnern“ Tools und Infrastruktur zur Verfügung, die es ihnen ermöglichten, Angriffe durchzuführen. Diese bestanden darin, das Computernetzwerk der Opfer zu infizieren, um ihre Daten zu stehlen und ihre Dateien zu verschlüsseln.
Für die Entschlüsselung und Wiederherstellung der Daten wurde ein Lösegeld in Kryptowährungen verlangt, unter Androhung der Veröffentlichung der Daten der Opfer.
An der internationalen Operation zur Demontage von LockBit nehmen Frankreich, Deutschland, die Niederlande, Schweden, Australien, Kanada, Japan, das Vereinigte Königreich, die Vereinigten Staaten und die Schweiz teil.
ats/miro
