లాక్బిట్ రాన్సమ్వేర్ అడ్మినిస్ట్రేటర్ రష్యన్ హ్యాకర్ డిమిత్రి ఖోరోషెవ్గా వెల్లడైంది
అపఖ్యాతి పాలైన లాక్బిట్ రాన్సమ్వేర్ ఆపరేషన్ వెనుక ఉన్న సూత్రధారి డిమిత్రి యురివిచ్ ఖోరోషెవ్, 31 ఏళ్ల రష్యన్ వ్యక్తి. ఖోరోషెవ్ యొక్క గుర్తింపును UK నేషనల్ క్రైమ్ ఏజెన్సీ (NCA) బహిర్గతం చేసింది, US డిపార్ట్మెంట్ ఆఫ్ ట్రెజరీ ఆఫీస్ ఆఫ్ ఫారిన్ అసెట్స్ కంట్రోల్ (OFAC) మరియు ఆస్ట్రేలియన్ డిపార్ట్మెంట్ ఆఫ్ ఫారిన్ అఫైర్స్తో సహా పలు అంతర్జాతీయ సంస్థల నుండి ఆంక్షలు వచ్చాయి.
లాక్బిట్ బాధితులకు సహాయం చేయడానికి యూరోపోల్ 2,500 కంటే ఎక్కువ డిక్రిప్షన్ కీలను కలిగి ఉన్నట్లు ప్రకటించింది, మద్దతును అందించడానికి కొనసాగుతున్న ప్రయత్నాలతో. లాక్బిట్సప్ మరియు పుటిన్క్రాబ్ అనే మారుపేరులతో పిలువబడే ఖోరోషెవ్, అతని అరెస్టు లేదా నేరారోపణకు దారితీసే సమాచారం కోసం US డిపార్ట్మెంట్ ఆఫ్ స్టేట్ నుండి ఆస్తి స్తంభనలు, ప్రయాణ నిషేధాలు మరియు గణనీయమైన $10 మిలియన్ల బహుమతిని ఎదుర్కొంటారు.
US డిపార్ట్మెంట్ ఆఫ్ జస్టిస్ (DoJ) ఖోరోషెవ్పై నేరారోపణను రద్దు చేసింది, ఇందులో మోసం మరియు దోపిడీకి కుట్ర, వైర్ మోసం మరియు రక్షిత కంప్యూటర్లను ఉద్దేశపూర్వకంగా దెబ్బతీయడం వంటి 26 ఆరోపణలను జాబితా చేసింది. ఈ అభియోగాలు గరిష్ఠంగా 185 సంవత్సరాల జైలు శిక్షకు దారి తీయవచ్చు, దానితో పాటు గణనీయమైన ద్రవ్య జరిమానాలు ఉంటాయి.
లాక్బిట్ కుట్ర, ఇప్పుడు చట్ట అమలుచే లక్ష్యంగా ఉంది , ఖోరోషెవ్ మరియు మిఖాయిల్ వాసిలీవ్ మరియు ఆర్తుర్ సుంగటోవ్ వంటి ఇతరులతో సహా ఆరుగురు సభ్యులపై అభియోగాలు మోపబడ్డాయి . విద్య, ఆరోగ్య సంరక్షణ మరియు కార్పొరేషన్ల వంటి రంగాలను ప్రభావితం చేస్తూ ప్రపంచవ్యాప్తంగా ransomware దాడులను నిర్వహించిన లాక్బిట్ అనుబంధ సంస్థలపై NCA తన పరిశోధనను కొనసాగిస్తోంది.
లాక్బిట్, ఒకప్పుడు సమృద్ధిగా ఉన్న ransomware-as-a-service (RaaS) ఎంటిటీ, ఆపరేషన్ క్రోనోస్లో భాగంగా ఫిబ్రవరిలో విచ్ఛిన్నమైంది, ప్రపంచవ్యాప్తంగా 2,500 ఎంటిటీలను బలిపశువుగా చేసి, విమోచన చెల్లింపులలో $500 మిలియన్లకు పైగా సేకరించారు. సమూహం యొక్క వ్యాపార నమూనా విమోచన చెల్లింపులలో గణనీయమైన వాటాకు బదులుగా అనుబంధ సంస్థలకు ransomware సాఫ్ట్వేర్కు లైసెన్స్ ఇవ్వడం, ఎన్క్రిప్షన్కు ముందు సున్నితమైన డేటాను వెలికితీయడం ద్వారా డబుల్ దోపిడీ వ్యూహాలను ఉపయోగించడం.
మళ్లీ తెరపైకి రావడానికి ప్రయత్నించినప్పటికీ, లాక్బిట్ యొక్క ప్రయత్నాలు విఫలమయ్యాయి , చట్టాన్ని అమలు చేసేవారు దాని కార్యకలాపాలను అడ్డుకున్నారు. సమూహం యొక్క కొత్త డేటా లీక్ సైట్ బాధితుల సంఖ్యను పెంచడం ద్వారా మరియు ఇతర ransomware జాతులను ఉపయోగించి చేసిన దాడులను తప్పుగా క్లెయిమ్ చేయడం ద్వారా కార్యాచరణను రూపొందించడానికి ప్రయత్నిస్తుంది.
NCA యొక్క పరిశోధన లాక్బిట్ కార్యకలాపాలపై అంతర్దృష్టులను వెల్లడిస్తుంది, ఇందులో 194 అనుబంధ సంస్థల ప్రమేయం ఉంది, అయితే సంఖ్య 69కి తగ్గింది. ముఖ్యంగా, లాక్బిట్తో చర్చలు జరిపిన చాలా మంది బాధితులు విమోచన చెల్లింపులను స్వీకరించలేదు మరియు బాధితులకు అందించిన డిక్రిప్టర్లు తరచుగా సమర్థవంతంగా పని చేయడంలో విఫలమయ్యాయి.
లాక్బిట్ యొక్క ప్రధాన నాయకుడు మరియు డెవలపర్గా ఖోరోషెవ్ యొక్క కీలక పాత్ర సైబర్ క్రైమ్ గ్రూప్ యొక్క కార్యాచరణ మరియు పరిపాలనా అంశాలలో అతని ప్రమేయాన్ని హైలైట్ చేస్తుంది, ransomware దాడుల నుండి ఆర్థికంగా ప్రయోజనం పొందింది. అతను మౌలిక సదుపాయాల నవీకరణలను సులభతరం చేసాడు, డెవలపర్లను నియమించాడు, అనుబంధ సంస్థలను నిర్వహించాడు మరియు అంతర్జాతీయ అధికారులచే అంతరాయం ఏర్పడిన తర్వాత కార్యకలాపాలను కొనసాగించే ప్రయత్నాలకు నాయకత్వం వహించాడు.