Israël levert vermeende LockBit-ontwikkelaar uit aan VS
Een 51-jarige man met zowel de Russische als de Israëlische nationaliteit is uitgeleverd aan de Verenigde Staten vanwege zijn rol als ontwikkelaar van de LockBit ransomware-groep. Hij werd in augustus gearresteerd in Israël op verzoek van de VS en verscheen vandaag voor de rechter in de VS, waar hij in afwachting van zijn proces in voorlopige hechtenis is genomen.

De aanklachten tegen de 51-jarige man beschuldigen hem ervan dat hij sinds de oprichting van LockBit in 2019 tot aan zijn arrestatie in februari 2024 actief was als ontwikkelaar voor de groep. LockBit groeide onder zijn leiding uit tot een van de meest actieve en destructieve ransomware-groepen ter wereld, met meer dan 2.500 slachtoffers in 120 landen, waaronder 1.800 in de VS. De groep richtte zich op een breed scala aan doelwitten, variërend van individuen en kleine bedrijven tot multinationals, ziekenhuizen en overheidsinstanties.
Bij de arrestatie van de verdachte in Israël vond de politie beheerdersreferenties voor een online opslagplaats op het dark web, waar broncode voor meerdere versies van de LockBit-malware werd bewaard. Ook werd er een cryptocurrency-portemonnee gevonden die maandelijks ongeveer $10.000 ontving van de primaire LockBit-beheerder. Hij heeft in interviews met de Israëlische autoriteiten toegegeven dat hij codeer- en ontwikkelwerk voor LockBit heeft verricht en regelmatig in cryptocurrency is betaald. Hij gaf aan dat hij onder meer code heeft geschreven om antivirussoftware uit te schakelen en ransomware-berichten af te drukken op printers van slachtoffers. Meer informatie is hier beschikbaar.