Suspeito de ransomware LockBit é preso no Canadá e enfrenta acusações nos EUA

Os promotores federais acusaram na quinta-feira um cidadão russo e canadense por sua suposta participação em uma campanha global para espalhar o ransomware conhecido como LockBit.

Mikhail Vasiliev, 33, de Bradford, Ontário, Canadá, foi detido no final de outubro pelas autoridades de Ontário, disseram autoridades da Interpol. Ele agora está sob custódia no Canadá aguardando extradição para os EUA.

Os promotores federais alegaram que Vasiliev ajudou a infectar redes em todo o mundo com o LockBit. Funcionários da Europol disseram que ele está entre os alvos de maior valor do grupo de aplicação da lei por causa do grande número de ataques de ransomware de alto perfil nos quais ele esteve envolvido.

O LockBit foi visto pela primeira vez em setembro de 2019 e rapidamente se destacou entre as famílias de ransomware concorrentes. Enquanto a maioria é operada manualmente, o LockBit automatizou amplamente suas tarefas, uma característica que permitiu que ele se propagasse com o mínimo de supervisão humana após o ponto inicial de comprometimento. Até o momento, ele foi usado contra mais de 1.000 organizações nos EUA e em todo o mundo.

O LockBit é vendido em fóruns de corretores clandestinos que geralmente exigem que os vendedores façam um depósito que os clientes podem recuperar no caso de os produtos não funcionarem conforme anunciado. Como prova de sua confiança e determinação, os vendedores da LockBit pagaram quase US$ 75.000 em maio de 2020.

Como a maioria dos outros ransomwares modernos, o LockBit opera sob um modelo RaaS – abreviação de ransomware como serviço – no qual os desenvolvedores de ransomware alugam seu ransomware para afiliados que recebem uma parte dos pagamentos de resgate de ataques bem-sucedidos. Como é o caso da maioria dos ransomwares atuais, o LockBit opera sob um esquema de extorsão duplo. As vítimas que não pagam perdem o acesso a gigabytes ou terabytes de arquivos e veem seus dados privados circulando em um site da dark web, onde qualquer pessoa pode encontrá-los.

Vasiliev é acusado de conspiração para danificar intencionalmente computadores protegidos e transmitir pedidos de resgate. Se condenado, ele pode pegar até cinco anos de prisão. Não se sabe se ou quando o réu vai oferecer um apelo no tribunal.

Vasiliev foi preso pela Polícia Montada do Canadá, que estava acompanhado por investigadores da Gendarmerie francesa, do FBI e do Centro Europeu de Crimes Cibernéticos da Europol. A polícia apreendeu duas armas de fogo, oito computadores, 32 discos rígidos externos e cerca de US$ 405.000 em criptomoedas. Sua prisão segue a prisão em setembro de 2021 de dois de seus cúmplices.

As autoridades investigam o LockBit desde o início de 2020.

A “prisão bem-sucedida demonstra nossa capacidade de manter e aplicar pressão implacável contra nossos adversários”, disse o vice-diretor do FBI, Paul Abbate. “Os persistentes esforços de investigação do FBI, em estreita colaboração com nossos parceiros federais e internacionais, ilustram nosso compromisso de usar todos os nossos recursos para garantir a proteção do público americano desses atores globais de ameaças cibernéticas.”