A identidade do criador do notório ransomware LockBit foi revelada recentemente por autoridades que atuam no mundo da cibersegurança, de acordo com um relatório recente.
O cidadão russo Dmitry Khoroshev, também conhecido como LockBitSupp, foi identificado como criador do LockBit pelas autoridades da NCA, FBI e parceiros internacionais como parte da força-tarefa da Operação Cronos.
Para quem não sabe o LockBit é um ransomware que está ativo desde 2019 e opera em um modelo de ransomware como serviço. Ele criptografa os arquivos das vítimas, exigindo um resgate para a descriptografia.
O ataque LockBit também ameaça divulgar os dados roubados se o resgate não for pago, uma tática conhecida como extorsão dupla. Ele se espalha rapidamente dentro das redes e tem como alvo principal as organizações.
O LockBit Ransomware, até fevereiro de 2024, impactou mais de 100 hospitais e empresas de saúde, com pelo menos 2.110 vítimas entrando em algum nível de negociação com os cibercriminosos.
De 194 afiliados usando os serviços do LockBit, 119 se envolveram em negociações com suas vítimas, indicando ataques confirmados. Além disso, 75 afiliados não entraram em negociações e também parecem não ter recebido nenhum pagamento de resgate.
O futuro de Khoroshev
Os departamentos do tesouro estrangeiro dos EUA e do Reino Unido, juntamente com os Assuntos Estrangeiros da Austrália, estão trabalhando nas máximas sanções e punições possíveis.
Se indiciado e preso, os resgates de 100 bilhões de dólares apenas nos EUA resultariam em 185 anos de prisão de segurança máxima para Khoroshev. Sanções separadas foram anunciadas pelos departamentos de justiça do Reino Unido e da Austrália.
As autoridades dos EUA identificaram Khoroshev como o mentor da notória gangue de ransomware LockBit e estão oferecendo uma recompensa de US$ 10 milhões por informações que levem à sua prisão.
Uma operação internacional liderada pelas agências de cibersegurança de diversos países, entre eles França, Inglaterra, Estados Unidos e Canadá, bloqueou o site e os servidores do LockBit.
