英国揭露LockBit勒索软件背后俄罗斯支持的网络犯罪团伙中的高级黑客

英国国家犯罪署已将LockBit勒索软件组织的一个长期分支机构与臭名昭著的、由俄罗斯支持的邪恶公司（EvilCorp）联系起来，后者是一个与俄罗斯政府有联系的网络犯罪团伙。

英国国家安全局周二表示，它已经揭露了这个名为"贝弗利"的LockBit附属组织的身份，即俄罗斯人亚历山大-雷振科夫（AleksandrRyzhenkov），英国当局认为他是邪恶公司的"二把手"；

这是英国和国际执法部门的最新行动，被称为"克洛诺斯行动"（OperationCronos），旨在破坏洛克比特公司（LockBit）和邪恶公司（EvilCorp）的运作。洛克比特公司曾是俄罗斯最猖獗的勒索软件团伙之一，而邪恶公司则是俄罗斯顶级网络犯罪集团之一，与俄罗斯政府有千丝万缕的联系。 周二，当局提供了这两个俄罗斯网络犯罪团伙进一步重叠的证据，部分证据是通过短暂恢复当局之前查获的臭名昭著的LockBit勒索软件团伙的暗网泄漏网站。

根据NCA的最新调查结果，Ryzhenkov与邪恶公司的创始人和领导者MaksimYakubets是密友，后者于2019年因涉嫌参与开发和分发Dridex恶意软件而被美国政府起诉。雅库贝茨曾被指控向俄罗斯政府提供"直接援助"。

因此，英国以及美国和澳大利亚当局对Ryzhenkov实施了制裁，实际上使得与这些国家有关的任何人与他进行交易都是非法的，包括支付赎金。

NCA表示，虽然其追踪的大多数俄罗斯黑客都是出于经济动机，但EvilCorp与俄罗斯国家保持着"特权"关系，并经常受命代表俄罗斯政府对北约国家实施网络攻击。

国家计算机局称Ryzhenkov是Yakubets的"得力助手"，他于2022年成为LockBit的附属公司，并继续以至少60名受害者为目标。

国家指挥机构还认定，马克西姆的父亲维克托-雅库别茨（ViktorYakubets）和马克西姆的岳父、前俄罗斯高级情报官员爱德华-本德斯基（EduardBenderskiy）是"邪恶公司"行动的关键人物，后者是该团伙与俄罗斯情报部门关系的"关键推动者"。Yakubets和Benderskiy也受到了制裁。

"克罗诺斯行动"的高级调查官加文-韦伯（GavinWebb）告诉记者："LockBit公司非常明确地表示，它从未与邪恶公司合作过，而我们已经能够非常清楚地证明他们确实合作过。"

国家指挥中心周二还宣布，在持续打击多产的LockBit勒索软件团伙的行动中，又有多人被捕。英国当局在英国逮捕了两人，据信他们与LockBit的一个分支机构有关联，涉嫌计算机黑客和洗钱犯罪。西班牙警方拘留了LockBit基础设施的主要协助者之一，扣押了该组织使用的九台服务器。

"克罗诺斯行动"（OperationCronos）的这一行动是国际网络当局与LockBit之间正在进行的猫鼠游戏的最新行动。早在今年2月，由美国国家航空航天局（NCA）和联邦调查局（FBI）领导的国际执法联盟就宣布已经渗透到LockBit的官方网站，从而将两者之间旷日持久的争斗公之于众。在这场历时数年的行动中，这些机构利用LockBit面向公众的网站中的一个漏洞，夺取了LockBit的基础设施，包括该团伙用来罗列和勒索受害者的暗网泄密网站。

当局还在二月份表示，他们已经在乌克兰和波兰逮捕了两名据称是LockBit的成员，并缴获了200多个属于与俄罗斯有联系的黑客的加密货币钱包。

行动宣布几天后，LockBit带着新的泄漏网站和新的受害者重返暗网，Cronos行动于5月份再次公布了对俄罗斯人DmitryKhoroshev的新指控，指控他参与了LockBit. 的创建、开发和管理。

NCA表示，虽然LockBit仍然活跃，但迄今为止采取的行动已经对勒索软件的运行产生了重大影响。自5月份以来，LockBit附属公司的数量已从约200家减少到70家，并补充说，虽然该团伙声称仍在通过在其暗网泄漏网站上发布新的受害者信息来保持活跃，但其中大多数都是重复受害者或报假案。

该机构称，对LockBit勒索软件的调查还揭示了有关该团伙源代码及其运作方式的新细节。当局说，LockBit的代码是这样编写的：即使受害者支付了赎金要求，它也不会删除受害者的数据。