Internationale autoriteiten identificeren LockBit-leider Dmitry Khoroshev
De internationale wetshandhaving heeft op 7 mei 2024 de identiteit onthuld van de vermeende leider van de LockBit ransomwaregroep. Dmitry Yuryevich Khoroshev, een Russische staatsburger die online bekend stond als "LockBitSupp", wordt beschouwd als de ontwikkelaar en beheerder van de beruchte cybercriminele organisatie. Deze onthulling is het resultaat van een uitgebreide internationale operatie, genaamd Operation Cronos, geleid door het Britse National Crime Agency (NCA), de Amerikaanse Federal Bureau of Investigation (FBI) en andere partners. LockBit opereerde als een ransomware-as-a-service (RaaS) model, waarbij het zijn tools en infrastructuur verhuurde aan een wereldwijd netwerk van cybercriminelen, bekend als affiliates. De groep was verantwoordelijk voor meer dan 2.500 aanvallen wereldwijd en heeft naar schatting meer dan $500 miljoen aan losgeld geïnd sinds januari 2020. Khoroshev zou zelf minstens $100 miljoen hebben ontvangen via zijn aandeel in de losgeldbetalingen.
Verenigde Staten looft $10 miljoen beloning uit voor arrestatie Khoroshev
Na de identificatie van Dmitry Yuryevich Khoroshev heeft het Amerikaanse Ministerie van Buitenlandse Zaken op 7 mei 2024 een aanzienlijke beloning van maximaal $10 miljoen uitgeloofd. Deze beloning is bestemd voor informatie die leidt tot de arrestatie en/of veroordeling van Khoroshev. De aankondiging van de beloning maakt deel uit van een bredere inspanning om de LockBit-operatie te ontmantelen en de verantwoordelijken ter verantwoording te roepen. Eerder in februari 2024 had het Ministerie van Buitenlandse Zaken al beloningen tot $15 miljoen aangeboden voor informatie over LockBit-leden en -leiders in het algemeen. De specifieke focus op Khoroshev met een beloning van $10 miljoen onderstreept de prioriteit die de Amerikaanse autoriteiten geven aan zijn aanhouding. Informatie kan anoniem worden ingediend via specifieke kanalen die door de FBI zijn opgezet, waaronder e-mail en versleutelde berichtendiensten.
Sancties en aanklachten tegen LockBit-leider Dmitry Khoroshev
Naast de financiële beloning zijn er op 7 mei 2024 ook sancties en aanklachten ingediend tegen Dmitry Yuryevich Khoroshev. Het Amerikaanse Ministerie van Justitie heeft een aanklacht tegen hem openbaar gemaakt, waarin hij wordt beschuldigd van zijn rol als maker, ontwikkelaar en beheerder van de LockBit ransomwaregroep. Tegelijkertijd hebben de Verenigde Staten, het Verenigd Koninkrijk en Australië gezamenlijk sancties opgelegd aan Khoroshev. Deze sancties omvatten het bevriezen van activa en reisverboden, met als doel zijn vermogen om verdere cybercriminaliteit te plegen te belemmeren en zijn bewegingsvrijheid te beperken. De acties tegen Khoroshev zijn een voortzetting van de internationale samenwerking binnen de Operation Cronos taskforce, die zich richt op het ontwrichten van de LockBit-groep en het aanpakken van de individuen die verantwoordelijk zijn voor de wereldwijde impact van hun ransomware-aanvallen.
Operation Cronos verstoorde LockBit-infrastructuur in februari 2024
De onthulling van Dmitry Yuryevich Khoroshev en de daaropvolgende acties zijn een direct gevolg van Operation Cronos, een grootschalige internationale wetshandhavingsoperatie die in februari 2024 werd gelanceerd. Tijdens Operation Cronos slaagden wetshandhavingsinstanties erin om de centrale administratieve omgeving van LockBit, inclusief de darkweb-leksite en andere infrastructuur, over te nemen. Deze verstoring, uitgevoerd door een coalitie van elf landen, waaronder het Verenigd Koninkrijk en de Verenigde Staten, heeft de capaciteit van LockBit om nieuwe aanvallen uit te voeren aanzienlijk verminderd. De autoriteiten kregen ook toegang tot meer dan 1.000 decryptiesleutels, die worden verspreid onder slachtoffers om hen te helpen hun versleutelde bestanden gratis te herstellen. De operatie leidde eerder al tot de arrestatie van twee LockBit-leden in Polen en Oekraïne en de inbeslagname van honderden cryptowallets.
Miljoenen beloning voor ontmaskeren ringleider Lockbit ransomware!
Het Amerikaanse Ministerie van Justitie heeft recentelijk aangekondigd dat zij een beloning van maar liefst 10 miljoen dollar uitlooft voor informatie die leidt tot de arrestatie en veroordeling van de ringleider achter de beruchte Lockbit ransomware. Deze vorm van cybercriminaliteit heeft de afgelopen jaren voor miljoenen aan schade gezorgd bij bedrijven en organisaties wereldwijd. Het is dan ook goed nieuws dat er nu een serieuze poging wordt gedaan om deze crimineel te ontmaskeren.
Lockbit ransomware is een vorm van malware die ervoor zorgt dat bestanden op een geïnfecteerde computer worden versleuteld, waardoor deze niet meer toegankelijk zijn voor de eigenaar. Vervolgens wordt er losgeld geëist van de slachtoffers, met de belofte dat zij hun bestanden terug kunnen krijgen na betaling. Dit heeft al tot grote problemen geleid bij onder andere ziekenhuizen, scholen en zelfs overheidsinstellingen.
Het is dan ook goed nieuws dat het Amerikaanse Ministerie van Justitie nu serieus werk maakt van het aanpakken van cybercriminelen. Met de beloning van 10 miljoen dollar hopen zij dat er mensen naar voren stappen met informatie over de ringleider achter Lockbit ransomware. Dit is een duidelijk signaal dat deze vorm van criminaliteit niet getolereerd wordt en er alles aan gedaan wordt om de daders te pakken.
Het is echter nog maar de vraag of deze beloning daadwerkelijk zal leiden tot de ontmaskering van de ringleider. Cybercriminaliteit is een wereldwijde en zeer lucratieve business, waarbij daders vaak opereren vanuit het buitenland en gebruik maken van anonieme betaalmiddelen. Daarnaast is het ook nog maar de vraag of de persoon achter Lockbit ransomware daadwerkelijk in de Verenigde Staten verblijft.
Maar het is een stap in de goede richting en geeft aan dat er steeds meer aandacht en middelen worden ingezet om cybercriminaliteit te bestrijden. Daarnaast is het belangrijk dat bedrijven en organisaties zelf ook maatregelen nemen om zich te beschermen tegen dit soort aanvallen. Zo is het bijvoorbeeld belangrijk om regelmatig back-ups te maken van belangrijke bestanden en om software en beveiligingsmaatregelen up-to-date te houden.
Hopelijk zal deze beloning ervoor zorgen dat meer mensen zich bewust worden van het gevaar van cybercriminaliteit en dat er meer aandacht komt voor preventie en bestrijding hiervan. Want alleen samen kunnen we ervoor zorgen dat ons online leven veiliger wordt en dat criminelen zoals de ringleider achter Lockbit ransomware geen kans meer krijgen.