{"id":274970,"date":"2022-11-12T07:13:58","date_gmt":"2022-11-12T06:13:58","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=274970"},"modified":"2022-11-12T07:57:57","modified_gmt":"2022-11-12T06:57:57","slug":"russisch-canadisches-lockbit-mitglied-partner-in-kanada-verhaftet","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/11\/12\/russisch-canadisches-lockbit-mitglied-partner-in-kanada-verhaftet\/","title":{"rendered":"Russisch-canadisches Lockbit-Mitglied (Partner) in Kanada verhaftet"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Sicherheit (Pexels, allgemeine Nutzung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" alt=\"Sicherheit (Pexels, allgemeine Nutzung)\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2022\/11\/12\/russian-canadian-lockbit-affiliate-arrested-in-canada\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Strafverfolgern ist jetzt ein Schlag gegen ein Mitglied (bzw. ein als Affiliate bezeichneten Partner, der die Ransomware gegen Beteiligung bezieht und auf eigene Kappe einsetzt) der Lockbit-Ransomware-Bande gelungen. In Kanada wurde eine Person mit russisch-kanadischer Staatsb\u00fcrgerschaft verhaftet, dem eine Beteiligung an Operationen der Lockbit-Ransomware-Gang vorgeworfen wird. Der Verhaftung waren Operationen in der Ukraine vorausgegangen.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/d8f0290a40c446e293bf1aebe26e558a\" alt=\"\" width=\"1\" height=\"1\" \/>Einer Mitteilung von Europol vom 10. November 2022 nach wurde bereits am 26. Oktober 2022 einer der weltweit produktivsten Ransomware-Betreiber in Ontario, Kanada, verhaftet. Vorausgegangen war eine komplexe Untersuchung unter der Leitung der franz\u00f6sischen Gendarmerie Nationale mit Unterst\u00fctzung von Europol, dem US Federal Bureau of Investigation (FBI) und der kanadischen Royal Canadian Mounted Police (RCMP).<\/p>\n<p>Bei dem aus Bradford, Ontario, Kanada, Verhafteten handelt es sich nach <a href=\"https:\/\/www.justice.gov\/opa\/pr\/man-charged-participation-lockbit-global-ransomware-campaign\" target=\"_blank\" rel=\"noopener\">diesem Dokument<\/a> um den 33 j\u00e4hrigen Mikhail Vasili, der sowohl die russische als auch die kanadische Staatsb\u00fcrgerschaft besitzt. Die Auslieferung des Verd\u00e4chtigen in die USA ist beantragt.<\/p>\n<p>Diese Verhaftung sei das Ergebnis von \u00fcber zweieinhalb Jahren Ermittlungen gegen die LockBit-Ransomware-Gruppe, die Opfer in den Vereinigten Staaten und auf der ganzen Welt gesch\u00e4digt hat, hei\u00dft es von den Strafverfolgungsbeh\u00f6rden. Der 33-j\u00e4hrige Beschuldigte soll die LockBit-Ransomware eingesetzt haben, um Angriffe auf kritische Infrastrukturen und gro\u00dfe Industriekonzerne in der ganzen Welt durchzuf\u00fchren. Dabei wurden erpresserischen L\u00f6segeldforderungen zwischen 5 und 70 Millionen Euro erhoben. Diese Verhaftung ist die Folge einer [im Oktober 2021 in der Ukraine durchgef\u00fchrten Aktion, die zur Verhaftung von zwei seiner Komplizen f\u00fchrte.<\/p>\n<p>Mit Unterst\u00fctzung von Europol haben Ermittler aus der ganzen Welt seither eng zusammengearbeitet, um den Aufenthaltsort des Hauptbetreibers zu ermitteln. Dieser Verd\u00e4chtige geh\u00f6rte zu den hochrangigen Zielpersonen von Europol, da er in zahlreiche aufsehenerregende Ransomware-F\u00e4lle verwickelt war.<\/p>\n<p>Ermittler der franz\u00f6sischen Gendarmerie, des US-FBI und des Europ\u00e4ischen Zentrums f\u00fcr Cyberkriminalit\u00e4t (EC3) von Europol wurden nach Ontario entsandt, um gemeinsam mit den kanadischen Strafverfolgungsbeh\u00f6rden Ermittlungsma\u00dfnahmen durchzuf\u00fchren. In der Wohnung des Verd\u00e4chtigen wurden folgende Gegenst\u00e4nde beschlagnahmt:<\/p>\n<ul>\n<li>2 Schusswaffen<\/li>\n<li>8 Computer und 32 externe Festplatten<\/li>\n<li>400 000 EUR in Kryptow\u00e4hrungen<\/li>\n<\/ul>\n<p>Der Verd\u00e4chtige wird sich nach seiner Auslieferung in den Vereinigten Staaten vor Gericht verantworten m\u00fcssen. Diese Operation wurde mit finanzieller Unterst\u00fctzung der Europ\u00e4ischen Multidisziplin\u00e4ren Plattform gegen kriminelle Bedrohungen (EMPACT) durchgef\u00fchrt.<\/p>\n<p>Ein Ransomware-Bericht der Threat-Intelligence-Firma Digital Shadows zeigt, dass im dritten Quartal 2022 mehr als ein Drittel aller Ransomware-Angriffe, bei denen Unternehmen auf Ransomware-Leak-Sites ver\u00f6ffentlicht wurden, auf LockBit und seine Partner zur\u00fcckzuf\u00fchren sind. Die Forscher schrieben LockBit \u00fcber 200 Opfer zu.<\/p>\n<p>Die Kollegen von Bleeping Computer haben <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/russian-lockbit-ransomware-operator-arrested-in-canada\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> berichtet. Dem <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/ukraine-arrests-fraud-ring-members-who-made-200-million-per-year\/\" target=\"_blank\" rel=\"noopener\">zweiten Artikel<\/a> der Kollegen zufolge wurden zudem in der Ukraine Mitglieder eines Betr\u00fcgerrings verhaftet, die 200 Millionen Euro pro Jahr erbeutet haben.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Strafverfolgern ist jetzt ein Schlag gegen ein Mitglied (bzw. ein als Affiliate bezeichneten Partner, der die Ransomware gegen Beteiligung bezieht und auf eigene Kappe einsetzt) der Lockbit-Ransomware-Bande gelungen. In Kanada wurde eine Person mit russisch-kanadischer Staatsb\u00fcrgerschaft verhaftet, dem eine Beteiligung &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/11\/12\/russisch-canadisches-lockbit-mitglied-partner-in-kanada-verhaftet\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-274970","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/274970","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=274970"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/274970\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=274970"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=274970"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=274970"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}