미국 재무부, 러시아 락빗 랜섬웨어 신디케이트 조직원들 표적으로 삼다

크립토포테이토에 따르면, 미국 재무부 해외자산통제실(OFAC)이 특별 지정 대상자 목록에 두 명의 러시아 개인과 연결된 여러 지갑 주소를 추가했습니다. 미국 법무부에 따르면 아르투르 성가토프와 이반 콘드라티예프는 랜섬웨어 배포 및 1억 2천만 달러 이상의 랜섬웨어 자금을 탈취한 것으로 알려진 랜섬웨어 조직인 LockBit에 연루된 혐의를 받고 있습니다. 콘드라티예프는 록빗의 계열사이자 계열 하위 그룹인 내셔널 해저드 소사이어티의 리더로 활동했으며, 성가토프 역시 계열사 외에도 록빗 랜섬웨어 공격에 적극적으로 관여했습니다. 미국은 영국 및 다양한 국제 법 집행 기관과 협력하여 LockBit에 대한 법적 조치를 취하여 이 그룹의 행동에 대한 책임을 묻고자 했습니다. 러시아에 기반을 둔 랜섬웨어 그룹 LockBit은 2019년에 처음 관찰되었으며, 같은 이름의 랜섬웨어 변종으로 가장 잘 알려져 있습니다. 이 랜섬웨어는 서비스형 랜섬웨어(RaaS) 모델로 운영되며, 지불된 몸값의 일정 비율을 받는 대가로 관련 사이버 범죄자들에게 랜섬웨어 소프트웨어 라이선스를 제공합니다. 2022년에 전 세계적으로 가장 많이 배포된 랜섬웨어 변종은 LockBit이었으며 현재도 여전히 널리 퍼져 있습니다. OFAC의 조사 결과, 2023년 11월 9일에 발생한 ICBC에 대한 랜섬웨어 공격의 배후에 LockBit이 있는 것으로 확인되었습니다. 이 공격은 ICBC의 미국 브로커-딜러를 중단시켰고, 미국 재무부 증권으로 뒷받침되는 90억 달러 이상의 자산 결제에 영향을 미쳤습니다. 한편, 유로폴은 영국 국가범죄청이 이전에 랜섬웨어 공격으로 피해자로부터 탈취한 데이터가 호스팅된 다크웹 유출 사이트를 포함하여 락빗 서비스의 모든 측면을 지원하는 기술 인프라를 장악했다고 보고했습니다. Chainalysis의 최근 분석에 따르면 랜섬웨어 지불액은 2022년 감소세에도 불구하고 2023년에 10억 달러를 돌파하며 사상 최고치를 기록했습니다. 2023년에는 랜섬웨어 공격의 빈도, 규모, 규모가 크게 증가했으며, 대규모 범죄 조직부터 소규모 그룹 및 개인에 이르기까지 다양한 주체가 이러한 공격을 가했습니다.