暗网勒索组织LockBit管理员身份已确认,并在美国、英国和澳大利亚受到制裁
根据起诉书,被称为“LockBitSupp”和“putinkrab”的LockBit勒索软件运营者已被确认为俄罗斯公民,名叫Dmitry Yuryevich Khoroshev,31岁,来自俄罗斯沃罗涅日。
根据起诉书,被称为“LockBitSupp”和“putinkrab”的LockBit勒索软件运营者已被确认为俄罗斯公民,名叫Dmitry Yuryevich Khoroshev,31岁,来自俄罗斯沃罗涅日。
迪马吉奥表示,他花了数年时间在暗网里发展与勒索软件黑客的关系,并逐步成为勒索软件团伙LockBit的领导层。
过去三个月,勒索软件生态系统发生了戏剧性的变化,包括LockBit的勒索软件博客被关闭、BlackCat退出生态系统以及几个较小的勒索软件团体的出现。
克罗诺斯行动后,LockBit于上周六下午宣布重返勒索软件黑客攻击领域,LockBit领导者LockBitSupp誓言继续开展勒索攻击。
美国司法部在一份声明中表示,LockBit的目标受害者超过2000人,收到的赎金超过1.2亿美元。分析人士认为,LockBit在东欧、俄罗斯都有成员或犯罪伙伴。
令人惊讶的是,据称受害者的网站似乎仍在运行,没有立即显示 LockBit勒索软件攻击的迹象。据推测,威胁行为者可能以这些公司的数据库为目标,而不是损害其网站的前端。
网络安全研究员 Shiva Parasram 证实,已发布数据文件的链接中至少有一个是 3.4 GB 的公司信息集合,他粗略检查后发现,其中包括一系列个人身份信息,包括护照、公司员工信用卡信息和身份证扫描件以及其他身份证明文件和数据。
检查 Lockbit 在暗网上的泄密博客后发现,这些文件包含大学教职员工的个人数据,例如财富申报和其他税务信息。发布的其他文件包括招标流程表、建筑规划、大学内部文件和完成学业的证书。
欧文斯的重要数据包括财务信息,如预算、现金流、资产负债表、纳税申报表、项目计算和银行对账单,以及客户详细信息,包括地址、电话号码、付款信息和合同,还有员工的个人信息,如护照扫描件和合同。
全球领先的航空航天、商用喷气式客机制造商以及美国军事和国防承包商波音公司正在被LockBit勒索软件团伙所控制。