Europol, bugün kritik altyapı organizasyonlarını ve dünya çapında yüksek profilli şirketleri hedefleyen Lockbit fidye yazılımı saldırılarına bağlı bir Rus ulusalının tutuklandığını duyurdu.
Şüpheli, Fransız Ulusal Jendarmerie tarafından yönetilen ve Europol'un Avrupa Siber Sözleşmesi Merkezi (EC3), FBI ve Kanada Kraliyet Kanada Bağlı Polisi (RCMP) yardımıyla yapılan bir soruşturmanın ardından Kanada'nın Ontario kentinde tutuklandı.
Europol, "Dünyanın en üretken fidye yazılımı operatörlerinden biri 26 Ekim'de Kanada'nın Ontario kentinde tutuklandı." Dedi.
Diyerek şöyle devam etti: "33 yaşında bir Rus ulusal olan şüphelinin, kritik altyapıya ve dünya çapında büyük endüstriyel gruplara karşı saldırılar yapmak için Lockbit Fidye yazılımlarını konuşlandırdığına inanılıyor."
Kolluk kuvvetleri ayrıca şüphelinin evinden sekiz bilgisayar ve 32 harici sabit disk, iki ateşli silah ve 400.000 € değerinde kripto para birimi ele geçirdi.
Europol, bu Lockbit operatörünün "çok sayıda yüksek profilli fidye yazılımı davasına katılması nedeniyle Europol'un yüksek değerli hedeflerinden biri olduğunu" da sözlerine ekledi ve fidye talepleri olan kurbanları 5 ila 70 milyon € arasında zorla çalıştırmaya çalıştığı biliniyor.
Europol, şüpheliyi Lockbit fidye yazılımının 'operatörü' olarak tanımlarken, muhtemelen siber suç operasyonunun yöneticisi yerine bir bağlı kuruluşdur.
Ayrıca, 'Lockbitsupp' olarak bilinen halka açık Lockbit temsilcisi, dün olduğu gibi hacker forumlarında yayınlıyordu.
ABD Adalet Bakanlığı (DOJ) bugün yayınlanan bir basın açıklamasında, 33 yaşındaki şüphelinin adının Bradford, Ontario, Kanada'dan ikili bir Rus ve Kanada vatandaşı olan Mikhail Vasiliev olduğunu söyledi.
Cezai şikayete göre, Ağustos 2022'de evini araştırmada, Kanada kolluk kuvvetleri de 'Lockbitsupp ile Tox Borsaları ekran görüntüleri, Lockbit'in Linux/ESXI Locker ve kötü amaçlı yazılım kodunun yanı sıra nasıl dağıtılacağına dair talimatlar buldu " Bir bilgisayar ekranının, Kanada'da bir Lockbit kurbanının çalışanlarına ait çeşitli platformlar için kullanıcı adlarını ve şifreleri gösteren fotoğrafları, Ocak 2022'de veya yaklaşık Ocak 202'de onaylanmış bir kilitli saldırı yaşadı. "
Şu anda Lockbit Global Fidyeware kampanyasına katıldığı iddiasıyla Amerika Birleşik Devletleri'ne iade edilmeyi bekliyor.
Vasiliev, fidye taleplerini iletmek ve korunan bilgisayarlara kasıtlı olarak zarar vermek için komplo ile suçlandı. Hüküm giymesi durumunda en fazla beş yıllık hapsetme ile karşı karşıya.
Başsavcı Lisa O. Monaco bugün, "Bu tutuklama, Amerika Birleşik Devletleri'nde ve dünyada kurbanlara zarar veren Lockbit Fidye Yazılım Grubu ile ilgili iki buçuk yıldan fazla soruşturmanın sonucudur." Dedi.
Diyerek şöyle devam etti: "Aynı zamanda FBI ajanlarının, Adalet Bakanlığı savcılarının ve uluslararası ortaklarımızın siber tehditlerin sökülmesi kurdukları on yıldan fazla bir deneyimin bir sonucudur."
Bu tutuklama, Ekim 2021'de FBI, Fransız polisi ve Ukrayna ulusal polisi ile ilgili ortak bir uluslararası kolluk operasyonunun suç ortaklarının tutuklanmasına yol açtığı Ukrayna'da benzer bir eylem izledi.
Europol ve Ukrayna polisinin duyuruları, şüphelileri üst düzey fidye yazılımı çetesinin üyesi olarak tanımlarken, Europol, operasyonel nedenlerle gruba isim veremediklerini söyledi.
Europol, "Bu bireyler de sadece fidye saldırılarına değil, aynı zamanda ceza fonlarını da aklayan aynı grubun bir parçasıydı." Dedi.
Her iki şüpheli de Kiev, Ukrayna'da tutuklandı ve bunlardan biri 25 yaşındaki erkek "hacker" olarak tanımlandı.
Geçen yıl, Ukrayna polisi ayrıca Clop ve Egregor fidye yazılımı operasyonlarının üyesi olduğuna inanılan diğer şüphelileri de tutukladı.
Europol ayrıca Ekim 2021'de kolluk kuvvetlerinin Ukrayna ve İsviçre'deki 12 şüpheliyi yakaladığını ve 71 ülkede 1.800'den fazla kurbanı etkileyen Lockergoga, Megacorteks ve Dharma fidye yazılımı saldırılarına bağlı olduğuna inandığını duyurdu.
GÜNCELLEME 10 Kasım 12:13 EST: DOJ basın açıklaması ve cezai şikayetten daha fazla bilgi eklendi.
Lockbit Fidye Yazılımı İddiaları Kıta Otomotiv Devine Saldırı
Lockbit Ransomware'i dağıtmak için hacklenen Microsoft Exchange sunucuları
Netwalker Fidye Yazılımı Satış Ortağı 20 yıl hapis cezasına çarptırıldı
Saldırıda 'BL00DY' Ransomware Gang tarafından kullanılan sızdırılmış Lockbit 3.0 Builder
Ransomware'de Hafta - 23 Eylül 2022 - Lockbit Sızıntısı
Kaynak: Bleeping Computer