2022年10月加拿大執法機構在安大略省逮捕33歲的米哈伊爾瓦西裡耶夫,這是一名擁有加拿大和俄羅斯雙重國籍的犯罪分子,屬於臭名昭著的勒索軟件LockBit的下級運營商。
LockBit 勒索軟件采用勒索軟件即服務模式 (RaaS),其中到現在還沒有被抓捕的 LockBitSupp 是主要開發者 (就是之前說自己沉迷於遊艇和美女的那個人),其他犯罪成員則是分銷商,通過 LockBit 感染個人或企業並勒索軟件,然後其中一部分贖金要付給 LockBitSupp。
美國聯邦調查局在對瓦西裡耶夫的住所進行突襲時查獲大量犯罪證據,包括與 LockBitSupp 的聊天截圖、部署 LockBit 的說明文件、一些受害者的賬號和密碼等。
當然最重要的是他的比特幣錢包也被 FBI 發現,包括錢包的助記詞信息,這裡面存儲著來自受害者支付的贖金。
為此美國檢方對瓦西裡耶夫提出多項指控,包括網絡勒索和惡作劇等,最終瓦西裡耶夫也承認一些罪行,然後獲得四年監禁,至於勒索獲得的各種資金自然也是要被沒收的。
目前全球執法機構正在調查和打擊勒索軟件,尤其是 LockBit,不過目前被逮捕的主要都是 LockBit 的下級運營商,在 LockBitSupp 沒有被逮捕前,LockBit 依然還會繼續活躍下去,所以對企業來說日常還是要盡可能註意防范。