.
Um chefão do ransomware LockBit foi condenado a quase quatro anos de prisão e a pagar mais de CA$ 860.000 (US$ 635.000, £ 500.000) em restituição a algumas de suas vítimas por um tribunal canadense enquanto aguarda a extradição para os EUA.
Durante uma audiência de sentença esta semana, a juíza Michelle Fuerst disse que Mikhail Vasiliev, de 34 anos, era um ciberterrorista “motivado por sua própria ganância”, segundo a CTV News.
Vasiliev, um cidadão russo-canadense que vive em Bradford, Ontário, se confessou culpado no mês passado de oito acusações de extorsão cibernética, danos e acusações de armas contra vítimas canadenses, incluindo empresas em Saskatchewan, Montreal e Terra Nova. Dizia-se que ele era um administrador da gangue LockBit.
O bandido foi preso em 9 de novembro de 2022 e aguarda processo de extradição para trazê-lo para Nova Jersey, onde enfrenta acusações adicionais relacionadas ao seu envolvimento com a LockBit.
Os promotores americanos acusaram Vasiliev de conspirar para danificar intencionalmente computadores protegidos e transmitir pedidos de resgate. Ele pode pegar até cinco anos de prisão nos EUA.
A prolífica gangue criminosa extorquiu pelo menos US$ 120 milhões em pagamentos de resgate de mais de 2.000 vítimas desde 2020.
No início deste ano, um esforço internacional de aplicação da lei derrubou a infraestrutura da LockBit, notoriamente controlando os criminosos no processo.
Apesar dos extorsionários terem criado um novo site e listado as supostas vítimas poucos dias depois, parece que os esforços dos policiais do Reino Unido e dos EUA prejudicaram a operação de ransomware como serviço.
A prisão de membros individuais de gangues, no entanto, continua lenta. Além de Vasiliev, apenas dois outros suspeitos – Ruslan Astamirov e Mikhail Matveev – foram nomeados, e desses dois apenas Astamirov foi preso e acusado de infectar vítimas com o ransomware LockBit.
O principal chefe do grupo, LockBitSupp, permanece livre e desconhecido (pelo menos para o público), apesar de uma recompensa de US$ 15 milhões e do blefe das autoridades para revelar a identidade de LockBitSupp.
De acordo com documentos judiciais [PDF]Policiais canadenses revistaram a casa de Vasiliev em agosto de 2022 e descobriram um arquivo, inteligentemente chamado de “TARGETLIST”, em seu equipamento contendo uma lista de nomes que pareciam ser vítimas potenciais ou históricas de crimes cibernéticos.
A aplicação da lei também encontrou capturas de tela de mensagens Tor trocadas entre Vasiliev e LockBitSupp, junto com um arquivo de texto contendo instruções sobre como implantar o ransomware LockBit e o código-fonte de um programa projetado para criptografar dados armazenados em computadores baseados em Linux.
Durante uma busca subsequente em outubro de 2022, a polícia encontrou Vasiliev sentado a uma mesa, laptop aberto, com seu navegador apontado para o domínio da dark web da gangue criminosa.
O advogado de Vasiliev, Louis Strezos, disse a um tribunal canadense que Vasiliev se inclinou para o crime cibernético enquanto estava preso em casa, durante a pandemia, de acordo com a CTV News.
“Mikhail Vasiliev assumiu a responsabilidade por suas ações, e isso se refletiu no tribunal de hoje com a sentença que foi imposta”, disse Strezos do lado de fora do tribunal na terça-feira. ®
.