Руският гражданин Руслан Магомедович Астамиров беше арестуван в Аризона и обвинен от Министерството на правосъдието на САЩ за предполагаемото внедряване на рансъмуер LockBit в мрежите на жертви в САЩ и в чужбина.

Според наказателното обвинение 20-годишният заподозрян от Чеченската република е участвал в атаки с рансъмуера LockBit в периода между август 2020 г. и март 2023 г.

„Твърди се, че Астамиров е участвал в заговор с други членове на кампанията LockBit ransomware за извършване на измама по електронен път и за умишлено увреждане на защитени компютри и отправяне на искания за откуп чрез използване и внедряване на ransomware“, заяви Министерството на правосъдието на САЩ.

„По-конкретно, Астамиров е осъществил пряко поне пет атаки срещу компютърни системи на жертви в САЩ и в чужбина.“

На Астамиров са повдигнати обвинения в заговор за предаване на искания за откуп, извършване на телеграфна измама и умишлено повреждане на защитени компютри.

Ако бъде признат за виновен, той може да получи до 20 години затвор за обвинението в телеграфна измама и до пет години затвор за обвинението, свързано с повреждане на защитени компютри.

Обвиненията включват и възможност за налагане на глоби в размер до 250 000 щатски долара или удвояване на финансовата печалба или загуба в резултат на престъплението, в зависимост от това коя от двете суми е по-висока.

Третият афилиейт на LockBit, обвинен в САЩ от ноември насам

Астамиров е третият партньор  на LockBit, на който Министерството на правосъдието на САЩ повдига обвинения през последните седем месеца.

През ноември 2022 г. Министерството на правосъдието представи наказателни обвинения срещу Михаил Василиев, който понастоящем е задържан в Канада и очаква екстрадиция в САЩ.

През май 2023 г. на Михаил Павлович Матвеев (известен също като Wazawaka, m1x, Boriselcin и Uhodiransomwar) също бяха повдигнати обвинения за предполагаемото му участие в разгръщането на рансъмуер LockBit, Babuk и Hive в атаки, насочени срещу организации в Съединените щати и извън тях.

„Астамиров е третият обвиняем, обвинен от тази служба в глобалната кампания за откупване с LockBit, и вторият обвиняем, който е задържан“, заяви прокурорът на окръг Ню Джърси Филип Р. Селинджър.

„Конспираторите на LockBit и всички други извършители на ransomware не могат да се крият зад въображаема онлайн анонимност. Ще продължим да работим неуморно с всички наши партньори от правоприлагащите органи, за да идентифицираме извършителите на ransomware атаки и да ги изправим пред съда.“

Рансъмуерът LockBit се появи като операция „рансъмуер като услуга“ (RaaS) през септември 2019 г. и през последните месеци взе множество високопоставени жертви по целия свят, включително  автомобилен гигант, британската Кралска поща, италианската служба за вътрешни приходи и град Оукланд.

Американските и международните органи за киберсигурност разкриха също така в съвместна консултация, публикувана в сряда, че тази банда за откуп е извлякла около 91 млн. долара от американски организации, които са станали жертва на около 1700 атаки от 2020 г. насам.