OFAC meldet 10 Wallet-Adressen, die mit LockBit-Partnern bei der Ransomware-Razzia-Razzia in Verbindung stehen

Das Office of Foreign Assets Control (OFAC) des Finanzministeriums hat zahlreiche Wallet-Adressen, die mit zwei Personen aus Russland in Verbindung stehen, in seine Liste der besonders ausgewiesenen Staatsangehörigen aufgenommen.

Artur Sungatov und Ivan Kondratyev wurden im Zusammenhang mit dem Einsatz von Ransomware angeklagt, da sie zu LockBit gehören, einem Ransomware-Syndikat, das nach Angaben des US-Justizministeriums Berichten zufolge mehr als 120 Millionen US-Dollar an Lösegeld gestohlen hat.

Kondratiev fungierte als LockBit-Partner und Leiter der angeschlossenen Untergruppe, der National Hazard Society, während Sungatov neben seiner Tätigkeit als Partner auch aktiv an LockBit-Ransomware-Angriffen beteiligt war.

USA und Großbritannien arbeiten gegen LockBit zusammen

In Zusammenarbeit mit dem Vereinigten Königreich und verschiedenen internationalen Strafverfolgungsbehörden haben die USA rechtliche Schritte gegen LockBit eingeleitet, mit dem Ziel, die Gruppe für ihre Handlungen zur Rechenschaft zu ziehen.

Der offiziellen Pressemitteilung zufolge wurde die in Russland ansässige Ransomware-Gruppe LockBit erstmals im Jahr 2019 beobachtet, die vor allem für ihre gleichnamige Ransomware-Variante bekannt ist.

Es basiert auf einem Ransomware-as-a-Service (RaaS)-Modell. Es lizenziert seine Ransomware-Software an verbundene Cyberkriminelle im Austausch für einen Prozentsatz des gezahlten Lösegelds und ist für seine doppelte Erpressungstaktik bekannt, bei der seine Cyberkriminellen riesige Datenmengen von seinen Opfern herausfiltern, bevor sie die Computersysteme des Opfers verschlüsseln und Lösegeldzahlungen verlangen.

LockBit war im Jahr 2022 die weltweit am häufigsten eingesetzte Ransomware-Variante und ist auch heute noch verbreitet.

Die Untersuchung des OFAC ergab, dass LockBit für den Ransomware-Angriff auf ICBC verantwortlich ist, der am 9. November 2023 stattfand. Der Ransomware-Angriff störte den US-Broker-Dealer von ICBC und beeinträchtigte die Abwicklung von Vermögenswerten im Wert von über 9 Milliarden US-Dollar, die durch Staatsanleihen besichert waren.

Der Ransomware-Angriff führte zu einem Ausfall der Computersysteme von ICBC, was zu einem Verlust von E-Mails und Kommunikation führte. Die Unfähigkeit der ICBC, auf ihre Systeme zuzugreifen, führte dazu, dass Wertpapiere zur Abwicklung geliefert wurden, ohne dass Mittel zur Deckung der Geschäfte zur Verfügung standen.

Unterdessen berichtete Europol, dass die britische National Crime Agency die Kontrolle über die „technische Infrastruktur“ übernommen hat, die alle Facetten des LockBit-Dienstes unterstützt, einschließlich ihrer Dark-Web-Leak-Site, auf der zuvor bei Ransomware-Angriffen von Opfern gestohlene Daten gehostet wurden.

Ransomware-Anstieg nimmt zu

Laut einer aktuellen Analyse von Chainalysis überstiegen die Ransomware-Zahlungen im Jahr 2023 1 Milliarde US-Dollar und stellten trotz eines Rückgangs im Jahr 2022 einen Rekordwert dar.

Im Jahr 2023 kam es jedoch zu einem deutlichen Anstieg der Häufigkeit, des Umfangs und des Ausmaßes von Ransomware-Angriffen. Es wurde festgestellt, dass diese Angriffe von verschiedenen Einheiten verübt wurden, von großen kriminellen Syndikaten bis hin zu kleineren Gruppen und einzelnen Akteuren, wobei Experten einen Anstieg ihrer Zahl beobachten.

Der Beitrag OFAC meldet 10 Wallet-Adressen, die mit LockBit-Partnern bei der Ransomware-Razzia in Verbindung stehen, erschien zuerst auf CryptoPotato.