日前，英美等國執(zhí)法機構(gòu)揭露了臭名昭著的勒索軟件組織 LockBit一名主要頭目——31歲的俄羅斯黑客德米特里·霍羅舍夫（Dmitry Yuryevich Khoroshev），目前已經(jīng)受到英國、美國和澳大利亞的多項制裁。

據(jù)英國國家犯罪局（NCA）于5月7日發(fā)布的公告稱，霍羅舍夫又名LockBitSupp，是LockBit勒索軟件組織的管理員和開發(fā)人員，針對他的調(diào)查屬于之前“克羅諾斯行動”的一部分，該行動由11個國家的相關(guān)執(zhí)法機構(gòu)組成，在今年2月曾查封了該組織的基礎設施并迫使其服務下線。

美國司法部公布的一份起訴書顯示霍羅舍夫犯有26項罪名，包括一項共謀實施欺詐、敲詐勒索和與計算機有關(guān)的相關(guān)活動的罪名；一項串謀電匯欺詐罪;八項故意損壞受保護計算機的罪名；八項與受保護計算機的機密信息有關(guān)的勒索罪；八項與損壞受保護計算機有關(guān)的敲詐勒索罪。

美國當局已對霍羅舍夫?qū)嵤┝速Y產(chǎn)凍結(jié)和旅行禁令，并懸賞1000萬美元征集他的個人線索，一旦霍羅舍夫成功被捕，上述指控最高可判處185年監(jiān)禁，每項指控都會受到最高 2.5萬美元的罰款。

據(jù)悉，霍羅舍夫于2019年9月左右創(chuàng)立了LockBit，并在過去幾年中至少獲得了1億美元的個人收入。在這期間，該組織軟件歷經(jīng)3次迭代，向全球黑客或“附屬公司”網(wǎng)絡提供勒索軟件即服務 （RaaS），為其提供進行攻擊的工具和基礎設施，逐漸成為威脅世界各企業(yè)組織的頭號勒索軟件。

NCA表示，僅在2022年6月至2024年2月期間，通過LockBit服務建立的攻擊達到了7000多次，受打擊最大的5個國家是美國、英國、法國、德國和中國。

自“克羅諾斯行動“以來，LockBit在過去兩個月中一直試圖重建，并構(gòu)建了新的數(shù)據(jù)泄露網(wǎng)站，但NCA評估稱，聯(lián)合執(zhí)法行動已使該組織“元氣大傷”，目前只能以有限的容量運行，對全球構(gòu)成的威脅已大幅降低。