美国逮捕勒索病毒黑客，认罪并判处25年以上监

美国司法部近日宣布，两名外国公民已在美国联邦法院承认参与恶名昭彰的 LockBit 勒索软体骇客组织，协助进行勒索软体攻击、索要赎金，他们分别面临最高 25 年和 45 年的监禁。

美国司法部周四宣布，21 岁俄罗斯公民 Ruslan Magomedovich Astamirov 和 31 岁拥有加拿大、俄罗斯双重国籍的 Mikhail Vasiliev，两人已承认参与勒索软体骇客组织 LockBit，对美国和全球的受害者发动 LockBit 勒索病毒软体攻击。

公告指出，在 2020 年 1 月至 2024 年 2 月期间，LockBit 一度成为世界上最活跃、最具破坏性的勒索软体集团，攻击至少 120 个国家的 2500 多名受害者，其中包括美国的 1800 名受害者，这些受害者包括个人、小型企业、跨国公司、医院、学校、非营利组织、关键基础设施及政府和执法机构。

获利近5亿美元加密资产等

在 2020 至 2023年期间的案件，更是锁定维吉尼亚州、日本、法国、苏格兰和肯亚的企业，而在认罪协商中，Astamirov 同意美国执法单位没收他从受害者所得之如比特币等 35万美元等值的加密货币资产。

文件称，LockBit 成员从犯罪至今，从受害者身上勒索至少约 5 亿美元的赎金，多半为加密货币等形式，并给受害者造成超过数十亿美元的额外损失。

勒索病毒手法

Vasiliev 和 Astamirov 的犯罪手法是，先识别并非法存取易受攻击的电脑系统，然后在这些系统上部署 LockBit 勒索软体，以窃取和加密储存的资料，当攻击成功后，会向受害者索取赎金，以换取解密受害者的数据，并删除数据备份。

若受害者没有支付赎金，LockBit 成员会对受害者的数据进行永久加密，并在 LockBit 控制下、可公开访问的网站上发布被盗数据，包括高度敏感的资讯，Vasiliev 和 Astamirov 于 2023 年和 2022 年被捕，分别面临最高 25 年和 45 年的监禁。

此前，美国司法部已在 5 月起诉 LockBit 首脑、俄罗斯公民 Dmitry Khoroshev ，罪名涵盖诈欺、勒索…等 26 项，并要求 Khoroshev 放弃从勒索赎金中分得的 1 亿美元，美国国务院则悬赏 1,000 万美元，寻求将其缉捕归案，不过迄今仍在逃。