WASHINGTON (AP) – Ein Mann, von dem die Behörden sagen, dass er an einer Ransomware-Kampagne teilgenommen hat, bei der den Opfern Dutzende Millionen Dollar entzogen wurden, wurde in den Vereinigten Staaten angeklagt, gab das Justizministerium am Donnerstag bekannt.
Mikhail Vasiliev, ein Doppelbürger von Russland und Kanada, wurde am Mittwoch festgenommen. Er befindet sich derzeit in Kanada in Haft und wartet auf seine Auslieferung an die USA unter Anklagen, die ihn der Beteiligung an der Lockbit-Ransomware-Operation beschuldigen.
Auf der Gerichtsakte war kein Anwalt für den 33-jährigen Vasiliev aus Bradford, Ontario, Kanada, aufgeführt. Er wird wegen Verschwörung zur vorsätzlichen Beschädigung geschützter Computer und zur Übermittlung von Lösegeldforderungen angeklagt.
Lockbit war eine der produktivsten Arten von Ransomware. Laut der Cybersicherheitsfirma Palo Alto Networks machte sie in den ersten fünf Monaten dieses Jahres 46 % aller Ransomware-bezogenen Verstöße aus, die auf Erpressungsseiten veröffentlicht wurden, die vom Syndikat genutzt wurden, um Druck auf die Opfer auszuüben, indem sie drohten, gestohlene Daten öffentlich preiszugeben.
Die größten Opfer waren die USA, Italien und Deutschland, wo es auf eine ganze Reihe von Branchen von der Fertigung bis zum Einzelhandel abzielte.
Das Justizministerium sagt, dass LockBit-Mitglieder zwischen Januar 2020 und heute mindestens 1.000 Ransomware-Angriffe durchgeführt haben – bei denen Hacker die Daten der Opfer durch Verschlüsselung als Geisel nehmen, bis eine Summe bezahlt wird – in den USA und auf der ganzen Welt. Die Staatsanwälte sagten, die Hacker hätten Lösegeldforderungen in Höhe von mindestens 100 Millionen US-Dollar gestellt und Zahlungen in zweistelliger Millionenhöhe erbeutet.
Die stellvertretende Generalstaatsanwältin Lisa Monaco sagte in einer Erklärung, dass die Verhaftung das „Ergebnis von über zweieinhalb Jahren Untersuchung der LockBit-Ransomware-Gruppe“ sei.
Laut Gerichtsdokumenten, die am Donnerstag veröffentlicht wurden, durchsuchten die kanadischen Strafverfolgungsbehörden Vasilievs Wohnung und entdeckten eine Datei namens „TARGETLIST“ auf einem Gerät. Eines der auf dieser Liste genannten Opfer war ein Unternehmen in New Jersey, wo das Justizministerium den Fall einreichte, heißt es in den Dokumenten.
Die Strafverfolgungsbehörden führten im Oktober eine weitere Suche durch, als sie sagten, sie hätten auf einem Laptop-Computer einen geöffneten Tab gefunden, der auf eine Seite namens „LockBit LOGIN“ verwies.
_____
Der assoziierte Presseautor Frank Bajak in Boston hat zu diesem Bericht beigetragen.