美國司 法部周四宣布，21歲俄羅斯公民Ruslan Magomedovich Astamirov和31歲擁有加拿大、俄羅斯雙重國籍的Mikhail Vasiliev，兩人已承認參與勒索軟件黑客組織LockBit，對美國和全球的受害者發動LockBit勒索病毒軟件攻擊。

公告指出，在2020年1月至2024年2月期間，LockBit一度成為世界上最活躍、最具破壞性的勒索軟件集團，攻擊至少120個國家的2500多名受害者，其中包括美國的1800名受害者，這些受害者包括個人、小型企業、跨國公司、醫院、學校、非營利組織、關鍵基礎設施及政府和執法機構。

獲利近5億美元加密資產等

在2020至2023年期間的案件，更是鎖定維吉尼亞州、日本、法國、蘇格蘭和肯亞的企業，而在認罪協商中，Astamirov同意美國執法單位沒收他從受害者所得之如比特幣等35萬美元等值的加密貨幣資產。

文件稱，LockBit成員從犯罪至今，從受害者身上勒索至少約5億美元的贖金，多半為加密貨幣等形式，并給受害者造成超過數十億美元的額外損失。

勒索病毒手法

Vasiliev和Astamirov的犯罪手法是，先識別并非法存取易受攻擊的電腦系統，然后在這些系統上部署LockBit勒索軟件，以竊取和加密儲存的資料，當攻擊成功后，會向受害者索取贖金，以換取解密受害者的數據，并刪除數據備份。

若受害者沒有支付贖金，LockBit成員會對受害者的數據進行永久加密，并在LockBit控制下、可公開訪問的網站上發布被盜數據，包括高度敏感的信息，Vasiliev和Astamirov于2023年和2022年被捕，分別面臨最高25年和45年的監禁。

此前，美國司 法部已在5月起訴LockBit首腦、俄羅斯公民Dmitry Khoroshev，罪名涵蓋欺詐、勒索…等26項，并要求Khoroshev放棄從勒索贖金中分得的1億美元，美國國 務院則懸賞1,000萬美元，尋求將其緝捕歸案，不過迄今仍在逃。