Die US-Justizbehörde hat den russischen Staatsbürger Dmitry Khoroshev als Kopf der berüchtigten LockBit-Ransomware-Bande identifiziert und erhoben Anklage gegen ihn wegen Betrug und Erpressung. Ein $10 Millionen Kopfgeld wird ausgesetzt für Hinweise, die zur Festnahme des 31-jährigen Russen führen. In einer umfangreichen 26-Punkte-Anklageschrift, die am Dienstagmorgen geöffnet wurde, behaupten die Staatsanwälte, dass Khoroshev die LockBit-Software entwickelt, beworben und überwacht habe, wobei er "Affiliates" auf Cyberkriminalitätsforen rekrutiert habe, die dann die tatsächlichen Ransomware-Angriffe durchführten. Nachdem ein Lösegeld in der Regel in Bitcoin (BTC) gezahlt wurde, gaben die Affiliates Khoroshev einen Anteil von 20% ihres Verdienstes, so die Anklageschrift. Zwischen der Gründung von LockBit im Jahr 2019 und der Beschlagnahme eines Großteils ihrer Infrastruktur durch ein globales Konsortium von Strafverfolgungsbehörden früher in diesem Jahr entwickelte sich LockBit zu einem der produktivsten Ransomware-Tools der Welt, wobei ein Netzwerk von Affiliates etwa 2.
500 Opfer – davon 1.800 in den USA – angriff und geschätzte $500 Millionen an Lösegeldzahlungen erpresste, so die Staatsanwälte. Gemäß der Anklageschrift erhielt Khoroshev im Laufe des Betriebs von LockBit $100 Millionen in Bitcoin-Auszahlungen aus den Aktivitäten von LockBit. Die US-Behörden suchen auch nach der Einziehung seiner unrechtmäßig erlangten Gewinne. Khoroshev wurde auch vom Office of Foreign Assets Control (OFAC) des US-Finanzministeriums sanktioniert, wodurch alle US-Bürger – einschließlich zukünftiger Opfer eines LockBit-Ransomware-Angriffs – daran gehindert sind, mit ihm Geschäfte zu tätigen.
Eine Bitcoin-Adresse wurde zusammen mit Khoroshev auf die Liste der "Specially Designated Nationals" des Ministeriums gesetzt, obwohl diese Adresse anscheinend nie viel Bitcoin enthielt. Khoroshev ist nach wie vor flüchtig und betreibt laut einem im März geführten Interview mit The Record weiterhin LockBit. Fünf weitere Mitglieder von LockBit wurden wegen ihrer Beteiligung an der kriminellen Operation angeklagt, und mindestens einer – der doppelte russisch-kanadische Staatsbürger Mikhail Vasiliev – wurde zu einer Gefängnisstrafe verurteilt. Khoroshev wurde wegen Verschwörung zur Begehung von Betrug, Erpressung und verwandten Aktivitäten im Zusammenhang mit Computern, Verschwörung zur Begehung von Drahtbetrug, acht Verstößen gegen vorsätzliche Beschädigung eines geschützten Computers, acht Verstößen gegen Erpressung in Bezug auf rechtswidrig erlangte Informationen von einem geschützten Computer und acht Verstößen gegen Erpressung in Bezug auf vorsätzliche Beschädigung eines geschützten Computers angeklagt. Er droht eine Höchststrafe von 185 Jahren Gefängnis.
Bearbeitet von Nikhilesh De.
