In einer beispiellosen Entwicklung in der globalen Cybersicherheit hat die internationale Strafverfolgungsgemeinschaft den russischen Staatsbürger Dmitry Yuryevich Khoroshev, auch bekannt unter dem Alias 'LockBitSupp', als Administrator hinter der berüchtigten LockBit-Ransomware-Operation identifiziert. Diese Enthüllung, verkündet vom US-Justizministerium, markiert einen bedeutenden Meilenstein im weltweiten Kampf gegen Cyberkriminalität, indem sie die Person benennt, die mit zahlreichen internationalen Cyberangriffen in Verbindung gebracht wird. Koordinierte Anstrengungen des FBI, der britischen National Crime Agency (NCA) und Europol haben zu einer Reihe von Sanktionen und rechtlichen Maßnahmen gegen Khoroshev geführt. Diese Maßnahmen, die von der FCDO, dem Amt für Auslandsvermögenskontrolle des US-Finanzministeriums und dem australischen Ministerium für auswärtige Angelegenheiten umgesetzt wurden, bestehen aus Vermögenssperren und Reiseverboten, die darauf abzielen, die Operationen der LockBit-Ransomware-Gruppe einzudämmen. Diese Maßnahmen erschweren es Unternehmen, Lösegelder legal zu zahlen, ohne staatliche Sanktionen zu riskieren.
Darüber hinaus hat die USA im Rahmen des "Rewards for Justice"-Programms eine Belohnung in Höhe von 10 Millionen Dollar für Informationen ausgesetzt, die zur Verhaftung und/oder Verurteilung von Khoroshev führen, was die ernsthafte Herangehensweise der Behörden in diesem Fall unterstreicht. Die Lawinenaktion, benannt Operation Chronos, hat die LockBit-Infrastruktur erheblich geschwächt. Im Februar beschlagnahmten die Behörden 34 Server, die wichtige Daten wie die Website für Datenlecks der Ransomware, gestohlene Opferdaten, Kryptowährungsadressen und Entschlüsselungsschlüssel enthielten. Europol hat während der Operation 2.500 Entschlüsselungsschlüssel erhalten, was es ihnen ermöglicht hat, Opfern der LockBit-Ransomware zu helfen, ihre Dateien kostenlos wiederherzustellen.
Die getroffenen Maßnahmen gegen die LockBit-Ransomware-Operation und ihren Anführer stellen einen bedeutenden Fortschritt in den globalen Bemühungen zur Cybersicherheit dar. Indem sie Dmitry Khoroshev identifizierten und Sanktionen verhängten, haben die Behörden nicht nur eine bedeutende Ransomware-Operation gestört, sondern auch eine effektive internationale Zusammenarbeit im Kampf gegen cyberbedrohungen demonstriert. Weitere Details werden erwartet, während die Ermittlungen fortschreiten und weitere Einblicke in das Ausmaß der LockBit-Operationen und die laufenden Maßnahmen zur Ergreifung ihrer Betreiber liefern.
