Ünlü uluslararası fidye yazılımı grubu LockBit’ten iki yabancı uyruklu kişi, Newark federal mahkemesinde gruba katılarak ABD’de ve dünya genelinde mağdurlara yönelik saldırılar düzenledikleri gerekçesiyle suçlarını kabul etti.
Rus vatandaşı olan 21 yaşındaki Ruslan Magomedovich Astamirov ve çifte Kanada-Rusya vatandaşı olan 34 yaşındaki Mikhail Vasiliev bu faaliyetlere katıldıklarını kabul ettiler.
LockBit grubu, 2020-2024 yılları arasında en az 120 ülkede 2.500’den fazla kurbana saldırdı ve bunlardan 1.800’ü ABD’de olmak üzere fidye ödemeleri şeklinde yüz milyonlarca dolar gasp etti.
LockBit’in Faaliyetlerinin Kapsamı
Suçlu kabulleri, Şubat ayında LockBit fidye yazılımının yakın zamandaki bir kesintisinin ardından geldi. Bu kesintide, İngiltere Ulusal Suç Ajansı’nın Siber Birimi, Adalet Bakanlığı, FBI ve diğer uluslararası kolluk kuvvetleri ortaklarıyla birlikte çalışarak, LockBit yöneticileri tarafından kullanılan halka açık web sitelerini ve sunucuların kontrolünü ele geçirdi ve grubun ağlara saldırma ve şifreleme yeteneğini kesintiye uğrattı. Kesinti, LockBit’in itibarını ve daha fazla kurbana saldırma yeteneğini azalttı.
Dava ayrıca, şu anda ABD Dışişleri Bakanlığı’nın Ulusötesi Organize Suç Ödül Programı aracılığıyla 10 milyon dolara kadar bir ödülün konusu olan iddia edilen yaratıcısı, geliştiricisi ve yöneticisi Dmitry Yuryevich Khoroshev de dahil olmak üzere diğer LockBit üyelerine karşı getirilen suçlamaları da içeriyor. Khoroshev, yeni üye üyeler toplamak, grubun temsilcisi olarak hareket etmek ve üyelerin LockBit saldırılarını dağıtmak için kullandığı altyapıyı geliştirmek ve sürdürmekle suçlanıyor.
ABD Savcısı Philip R. Sellinger, siber suçluların hesap vermesini sağlama taahhüdünün altını çizerek şunları söyledi:
“Astamirov ve Vasiliev, LockBit’i gölgelerden konuşlandırıp, hiçbir sonuç doğurmadan, ortalığı kasıp kavurup kurbanlarından yüklü miktarda fidye alabileceklerini düşündüler. Yanılıyorlardı. Biz, New Jersey’de, yerel ve uluslararası kolluk kuvvetleri ortaklarımızla birlikte, LockBit üyelerini ve diğer siber suçluları sorumlu tutmak, operasyonlarını bozmak ve dağıtmak ve onları aranan suçlular olarak öne çıkarmak için elimizden gelen her şeyi yapacağız – nerede saklanırlarsa saklansınlar.”
Suçlu LockBit İtirazlarının Etkisi
“BETTERPAY” ve “Eastfarmer” gibi takma adlar altında faaliyet gösteren Astamirov, 2020 ile 2023 yılları arasında en az 12 kurbana karşı LockBit’i konuşlandırdı ve yaklaşık 1,9 milyon dolarlık fidye ödemesi aldı. İtiraf anlaşmasının bir parçası olarak ele geçirilen kripto para biriminin 350.000 dolarını vermeyi kabul etti.
İnternette “Ghostrider” ve “Free” gibi takma adlarla tanınan Vasiliev, 2021 ile 2023 yılları arasında en az 12 kurbanı hedef aldı ve en az 500.000 dolarlık zarar ve kayba yol açtı.
Bu suçlu kabulleri, Şubat ayında uluslararası kolluk kuvvetleri tarafından LockBit’in altyapısının yakın zamanda kesintiye uğratılmasının ardından geldi. Operasyon, grubun daha fazla kurbana saldırma yeteneğini önemli ölçüde azalttı ve itibarını zedeledi.
LockBit Mağdur Yardımı
LockBit mağdurlarının FBI ile iletişime geçmeleri ve bilgilerini şu adrese göndermeleri teşvik edilmektedir: https://lockbitvictims.ic3.govKolluk kuvvetleri, dünyanın dört bir yanındaki yüzlerce mağdurun LockBit fidye yazılımı türünü kullanarak şifrelenen sistemleri geri yüklemesine olanak tanıyabilecek şifre çözme yetenekleri geliştirdi.
Mağdurların ayrıca ziyaret etmeleri teşvik ediliyor https://www.justice.gov/usao-nj/lockbit ABD yasalarına göre haklarıyla ilgili güncellemeler ve bilgiler için; mağdur etki bildirimleri sunma ve tazminat talep etme hakkı dahil.