Israël levert vermeende LockBit-ontwikkelaar uit aan Verenigde Staten

Een 51-jarige man met een Russische en Israëlische nationaliteit die ervan verdacht wordt een belangrijke ontwikkelaar te zijn van de LockBit-ransomware, is uitgeleverd aan de Verenigde Staten. Hij zou in totaal 230.000 dollar hebben ontvangen voor zijn werkzaamheden.

De 51-jarige man is vanuit Israël overgedragen aan de Verenigde Staten, schrijft het Amerikaanse ministerie van Justitie. Hij zou van 2019 tot in ieder geval februari 2024 een belangrijke rol hebben gespeeld bij de ontwikkeling van de LockBit-ransomware. De verdachte werd afgelopen augustus aangehouden en heeft al toegegeven dat hij code heeft ontwikkeld waarmee de antivirussoftware van geïnfecteerde computers werd uitgeschakeld en dat hij malware heeft geschreven en verspreid naar slachtoffers.

De autoriteiten hebben naar verluidt bewijs gevonden dat de verdachte administratorrechten had van een repository op het darkweb waarin de broncode van meerdere versies van de LockBit-builder werd opgeslagen. Ook zijn er op zijn computer inloggegevens gevonden voor een LockBit-dashboard en zijn er privéberichten ontdekt tussen hem en 'LockBitSupp', de vermeende leider van de ransomwarebende, over de ontwikkeling van de ransomware. Voor zijn werk aan LockBit zou de verdachte in totaal 230.000 dollar aan cryptovaluta hebben ontvangen.

De Amerikaanse autoriteiten hebben nu drie vermeende LockBit-leden gearresteerd. Vier anderen zijn aangeklaagd, maar nog op de vlucht, waaronder LockBitSupp. Geen van de leden is tot op heden veroordeeld. Vorig jaar werd al een website van de bende in beslag genomen en werden ruim dertig servers offline gehaald. Ook is er een decryptietool op No More Ransom gepubliceerd, waarmee slachtoffers hun bestanden gratis kunnen ontsleutelen. Volgens het Amerikaanse ministerie van Justitie heeft LockBit meer dan 2500 slachtoffers gemaakt en hebben de hackers minstens 500 miljoen dollar aan losgeld ontvangen.

Reacties (62)

[closefuture]

Hij zou in totaal 230.000 dollar hebben ontvangen voor zijn werkzaamheden. [...] Hij zou van 2019 tot in ieder geval februari 2024

Dat is dus 46K per jaar (5 jaar lang). Voor Russische begrippen misschien een hoog salaris maar volgens mij voor Israelische begrippen dan weer niet echt. Voor dit geval loonde misdaad in iedergeval zeker niet.

[HijDieAllesWeet]

Staat ook niet echt bij hoeveel werk ie heeft verzet. Voor iets wat je erbij kunt doen is het niet slecht.

[kodak]

Er staat alleen nergens hoeveel tijd dit verdienen gekost heeft en dat dit de enige inkomsten waren.

[Robertdw]

Goedzo, nu kijken of die anderen met een internationaal opsporingsbevel ook nog binnenkort uitgeleverd gaan worden.

[Tonkie1967]

Naar de USA? Je zorgt er dan als rijke crimineel (uiteraard liefst voordat je gepakt wordt alles voorbereid is voor) voor dat je handlangers of advocaat heel open dat Oranje ding steunt en dat hij fantastisch is en tegelijkertijd minder open stort je ettelijke miljoenen op een of andere Trump PAC (of gewoon op een van zijn internationale persoonlijke bankrekeningen) en in no time besluit zijn MvJ de klach in te trekken of als het daarvoor te laat is stort je nog wat extra $$$s of Bitcoin (of $Trumps) en krijg je plots een presidentieel pardon op "humanitaire gronden" danwel omdat betreffende "heel erg gemeen behandeld" was door 'de Biden clan".... Als je zo pro "law & order" bent moet je geen voorstander zijn van uitleveren aan de VS. (hoop overigens ook dat Nl vanaf nu wel een stuk terughoudender wordt om rücksichtslos mensen naar jullie uit te wijzen; vooral geen Nederlandse onderdanen)

[Robertdw]

"Jullie"? Weet niet waaruit u concludeert dat ik Amerikaan ben. En ik heb het niet over iemand die aan de VS uitgeleverd zou moeten worden, maar aan het IG

[Tonkie1967]

De "jullie" was niet bedoeld naar de schrijver van de voorgaande reactie: de "jullie" was niet bedoeld in die context... Ga er in het algemeen niet vanuit dat Amerikanen actief reacties schrijven op Tweakers - en al helemaal niet in het Nederlands.
Grammaticaal wellicht niet handig opgeschreven.

[WillySis]

Het rechtssysteem in Amerika is inderdaad niet je van het. De invloed van de politiek is veel te sterk (benoeming van rechters is een politieke aangelegenheid) en de regels voor amnestie zijn totaal ondoorzichtig. De president kan bijvoorbeeld naar hartenlust gevangenen vrijlaten. De gouverneurs van de afzonderlijke staten kunnen dat voor mensen die binnen de staat zijn berecht. Door de manier waarop rechters en jury wordt aangesteld is er ook een grote kans dat er discriminatie op basis van ras en geloof plaatsvindt.
Daarnaast is het niet goed dat één land alle (internet)fraude zaken naar zich toe trekt. Als daarbij geld kan worden teruggehaald hebben de slachtoffers uit dat land gelijk een enorm voordeel.
Het wordt tijd dat er voor internationale (internet) fraude een onafhankelijk instituut wordt opgericht waar alle internationale fraude voor de gehele wereld op dezelfde manier wordt behandeld en bestraft. Ook vervolgonderzoek om zoveel mogelijk geld terug te kunnen vorderen wordt dan op een standaard manier gedaan en alle slachtoffers hebben evenveel kans om een deel van het geld terug te zien.

[eazyq]

Betaald in crypto dus sowieso fluctueert die uitbetaling behoorlijk. Afgezien daarvan goed dat hij en anderen gepakt danwel gezocht worden.

[Tjahneee]

Je kan ook uitbetaald worden in een stablecoin zoals USDT wat ook crypto is. Dat gebeurt veel in de illigale handel, je hoeft dan niet zoals vroeger pakketten briefgeld te smokkelen.

[bussie66]

Nu ook even de mensen van al die 'fijne' software die in Israël wordt gemaakt.

[BattleForce]

is niet allemaal slecht hoor hen angst voor buitenaf maakt ze nou eenmaal goed in beveiliging.

[wildhagen]

Mooi zo. Hopelijk krijgt hij, en ook die andere 2 die ze al in handen hebben, een hele forse straf. Gezien de omvang van minimaal 500 miljoen dollar aan schade lijkt me dat wel gerechtvaardigd, met zo'n grote omvang ben je geen kleine jongen meer. Ook richting hun slachtoffers lijkt me dat een goed signaal.

LockBit was ook één van de meer bekende, grotere en actiefste groeperingen in hun tijd. Gelukkig lijkt hun tijd nu voorgoed voorbij.

Maar hij kreeg dus 230.000 euro aan vergoeding voor zijn criminele activiteiten voor LockBit, en was blijkbaar één van de grotere jongens binnen de groepering. Ligt heg aan mij, of is die vergoeding wel héél karig, als de organisatie als geheel minimaal 500 miljoen euro hebben binnengeharkt? Dan zou je toch verwachten dat één van de hogere heren in de organisatie een hogere vergoeding zou krijgen?

[CAPSLOCK2000]

Ligt heg aan mij, of is die vergoeding wel héél karig, als de organisatie als geheel minimaal 500 miljoen euro hebben binnengeharkt? Dan zou je toch verwachten dat één van de hogere heren in de organisatie een hogere vergoeding zou krijgen?

Dat denk ik ook, maar zo werkt het wel vaker. De mensen die het harde werk doen krijgen een karig salaris terwijl de top van de organisatie de winst opstrijkt. (En dan maar klagen dat het zo lastig is om goede techneuten te vinden).

[Bor]

Dit is veel te kort door de bocht en een onnodige generalisatie. Je insinueert hier dat de "hoge heren" (of dames) in een organisatie niet hard werken. Dat is echt een complete misvatting. Je gaat er tevens aan voorbij dat de top van de organisatie doorgaans behoorlijk wat meer verantwoording draagt (namelijk uiteindelijk ook voor het werk van de door jou aangehaalde techneuten en de rest van de werknemers), soms hoofdelijk aansprakelijk is etc.

In dit geval ligt het denk ik meer voor de hand dat het genoemde bedrag het minimaal aantoonbare bedrag is. Het kan lastig zijn om aan te tonen hoeveel geld er is verdiend uit criminele activiteiten.

[Reactie gewijzigd door Bor op 15 maart 2025 14:11]

[CAPSLOCK2000]

Je insinueert hier dat de "hoge heren" (of dames) in een organisatie niet hard werken.

Niet in verhouding tot de salarissen die er doorgaans tegenover staan.

Je gaat er tevens aan voorbij dat de top van de organisatie doorgaans behoorlijk wat meer verantwoording draagt (namelijk uiteindelijk ook voor het werk van de door jou aangehaalde techneuten en de rest van de werknemers), soms hoofdelijk aansprakelijk is etc.

Dat klopt, maar waarom maakt dat die persoon zo ontzettend veel meer waard voor het bedrijf? Het is een keuze van onze maatschappij dat we dat meer waarderen dan iemand die z'n rug en knieen verslijt met lichamelijk werk. Ik vind de verhoudingen flink zoek.

Een beetje wrang is dat negatieve gevolgen meestal toch als eerste op de werkvloer landen, niet bij de bedrijfstop. De bedrijfstop krijgt een kleinere bonus terwijl werkgevers onderaan de ladder hun baan verliezen.

[Bor]

Niet in verhouding tot de salarissen die er doorgaans tegenover staan.

Dat is toch compleet niet zo (wederom generaliserend) te stellen? De ene (top) functie is de andere niet. Zonder meer informatie over de specifieke functie, de belasting en verantwoordelijkheden kan je hier echt helemaal niets over zeggen. Dit nog los van de competenties die iemand op een top functie moet hebben die veelal dungezaaid zijn.

Het is een keuze van onze maatschappij dat we dat meer waarderen dan iemand die z'n rug en knieen verslijt met lichamelijk werk. Ik vind de verhoudingen flink zoek.

Daar spelen zaken als opleidingsniveau, geschoold vs ongeschoold werk etc natuurlijk ook mee. Of wil je echt dat mensen die de verantwoording dragen voor bv een grote maatschappelijke organisatie hetzelfde verdienen als iemand die staat te schoffelen oid?

[Reactie gewijzigd door Bor op 15 maart 2025 14:14]

[Robertdw]

Ben ik nou nog niet wakker dat ik deze hele discussie over topfuncties niet begrijp? Het gaat hier dacht ik over een criminele organisatie. Gaan we dan maar net doen of het daar hetzelfde aan toe gaat als bij een gewone organisatie? En waarom gaat men de topfiguren van deze criminele organisatie zitten verdedigen?

[Bor]

Het klinkt misschien gek maar de meer professionele ransomware groeperingen zijn bedrijven op zich met verschillende lagen en functies tot aan een helpdesk aan toe in sommige gevallen. Op dat gebied zijn ze op een bepaalde manier prima te vergelijken met een legitiem bedrijf ondanks de criminele inborst.

[Robertdw]

Vind ik een bedenkelijke kijk op dit soort zaken. Daarmee werk je mee aan een soort normalisatie van criminele organisaties. En gezien de pogingen van criminelen om zich in de boveneereld te nestelen is dat gevaarlijk.

[Bor]

Het is geen persoonlijke kijk op dit soort zaken maar een duiding hoe dit soort organisaties opereren en georganiseerd zijn. Het zijn echt niet allemaal losgeslagen of chaotische bendes.

[Robertdw]

Kijk nu doet u het weer [list]
•
Het lijkt wel of u ervaring heeft in dat soort organisaties. Het zijn geen normale organisaties met nettte werknemers en leidinggevenden maar criminele organisaties met misdadigers ook in de leiding.

[Reactie gewijzigd door Robertdw op 15 maart 2025 16:53]

[Bor]

Het zijn geen normale organisaties met nettte werknemers en leidinggevenden maar criminele organisaties met misdadigers ook in de leiding.

Dat klopt helemaal. Bij de "professionelere" ransomware groeperingen gaat het er echter redelijk gelijk aan toe als de bij legitieme bedrijven wat betreft organisatie structuur, gelaagdheid etc. Ze kennen een duidelijke gelaagde structuur met een top van de organisatie en lagen daaronder tot aan support / helpdesk achtige functies, dedicated onderhandelaars etc.

[Robertdw]

Ja zo'n structuur heeft de mafia en de kartels ook. Met een uitvoerend orgaan voor leden die eruit willen stappen. Of zoiets als men pas heeft ontdekt in Mexico. Allemaal keurig georganiseerd en geregeld. Ik hoorde ook dat men soms ook speciale stropdassen uitdeelt. Maar het is blijkbaar voor sommigen moeilijk toe te geven dat collega coders ook gewoon misdadigers kunnen zijn.

[GameNympho]

Je ziet het ook in de movie "The Beekeeper", zoon van de president hoofd van de criminele organisatie die software verkeerd gebruikt.
En in rl bestaan de doofpotten om zich te verschuilen en in te dekken.
Al ben je de zoon van een aap met een gouden ring en een aura boven je hoofd, snij je je in je vingers, dan niet miepen en verantwoording dragen.

[Sandor_Clegane]

Of wil je echt dat mensen die de verantwoording dragen voor bv een grote maatschappelijke organisatie hetzelfde verdienen als iemand die staat te schoffelen oid?

Over dingen in het absurde trekken.

[HijDieAllesWeet]

Mijn manager is een neefje van de directeur. Ik tref hem meestal meerdere keren per week slapend in zijn kantoortje aan. Iedereen weet het gewoon. En eerlijk gezegd zorgen we ook wel hem niet te storen. Hoe meer ie slaapt hoe minder ie in de weg loopt. Hij kan verder ook eigenlijk niets. Zijn secretaresse doet al zijn taken. Hij doet wel de boodschappen voor de lunch en zorgt dat er bier is vrijdagmiddag. En daar verdient de beste man behoorlijk dik bovenmodaal mee.

[GugPanub]

Je negeert ten eerste vraag en aanbod. Zeg ik als zoon van een oud-postbode. Voor de vaardigheden van mijn vader kon de PTT/PostNL kiezen uit een grotere groep werknemers met eenzelfde skillset binnen handbereik, zeker na de influx van Oost-Europa, wat de salarissen onder druk zette. “Voor jou drie Polen” en man kon met vervroegd pensioen. Ten tweede pas je een generalisatie toe op basis van je eigen N=1 observatie met op z’n minst de schijn van een jaloezie-argument gecamoufleerd met een erg matig pseudo-socialistische argumentatie. In mijn eigen observatie werken CEO’s zich helemaal de tyfus en zijn IT-ers de luie parttimers, maar dat maakt het natuurlijk niet ineens gemeengoed me dunkt. Een bedrijfstop met matige visie en strategische keuzes kan een bedrijf in no-time jaren op achterstand of het randje van de afgrond zetten, if not worse. Met alle gevolgen voor de matige ITer/techneut/postbode/whathaveyou. Bewust aansprekend voorbeeld: Ajax tussen grofweg 2020 en 2024.

[rdoerga]

Er zijn nu eenmaal meer mensen te vinden die stenen kunnen leggen dan mensen die op hoog niveau kunnen presteren. Dat maakt die laatste categorie automatisch meer waard. Waardering is mijns inziens iets anders dan de salarissen die we voor bepaalde capaciteiten betalen.

[Robertdw]

"Hoofdelijk aansprakelijk " is in dit geval wel het toppunt van sarcasme

[Lord Anubis]

Verantwoordelijkheid is niet gelijk aan hard werken!
Dat weet je zelf ook wel.

[Thekilldevilhil]

Wat een gezwets, natuurlijk werken ze hard. Maar werken ze zo veel harder dat het een salaris rechtvaardigd van soms meer dan 100 keer het bedrijfs gemiddelde. Natuurlijk niet.

De rest van je verhaal is natuurlijk ook gewoon theoretisch geneuzel. Als ze werkelijk hoofdelijk aansprakelijk waren voor onethisch, of illegaal, handelen van het bedrijf, dan misschien. Die gasten worden echt zeer zelden (zijn er echt voorbeelden) verantwoordelijk gehouden voor wanprestaties of illegale praktijken. Gouden handdruk en op naar het volgende bedrijf.

[Bor]

Wat een gezwets, natuurlijk werken ze hard. Maar werken ze zo veel harder dat het een salaris rechtvaardigd van soms meer dan 100 keer het bedrijfs gemiddelde. Natuurlijk niet.

Opmerkingen als "gezwets" en "geneuzel" zijn natuurlijk niet nodig en sterken je punten niet.

Daarom stel ik ook dat het niet alleen om hard werken gaat maar ook om verantwoording. Er spelen meer zaken mee zoals opleidingsniveau, specifieke competenties etc. Je lijkt hier onterecht een soort "alle topmensen zijn bad okay?" generalisatie te deponeren die echt onterecht is. Je hebt op alle lagen van organisaties mindere en betere spelers.

[orvintax]

Enigzins komisch dat je wederom begint over verantwoordelijkheid, terwijl je OPs terrechte stuk ontwijkt dat ze uiteindelijk vrij weinig verantwoordelijkheden hebben wanneer het mis gaat.

[Raphaelo]

Hoge heer gespot.

[Hansie9999]

of beetje logischer, hij heeft nog ergens een mooi potje staan voor later en verteld de politie / belastingsdienst liever niet exact hoeveel geld hij verdient heeft met illegale praktijken ??

[Bor]

Die kans is aanwezig. Er hoeft natuurlijk ook niet alleen makkelijk traceerbare middelen uitbetaald te zijn. Het is vaker een probleem objectief aan te tonen hoeveel geld er met illegale zaken is verdiend.

[Hardstyler1987]

Top van de organisatie? Die shit werd gewoon op het darkweb verkocht aan criminelen en die betalen echt geen royalties naast de aanschafprijs van de ransomware.

[Pasteis]

Ik heb al in het verleden met wat hogere functies samengewerkt. En ik kan je vertellen dat deze aanname niet klopt.

Als je in het management zit van bijv een IT bedrijf met +- 200 tot 300 medewerkers is een CEO al gauw structureel 55 a 60u per week aan het werk.

[Vlizzjeffrey]

Denk dat het meestal zo gaat, hij is betaald voor het schrijven van de mailware, en met die mailware wordt natuurlijk veel meer geld gemaakt dan de kosten voor het schrijven van de software. Een soort onderaannemer.

[SuperDre]

Toch wel hypcriet, want de israelische en amerikaanse overheden geven tich keer meer geld uit aan het ontwikkelen van dit soort software om uiteindelijk ook anderen lam te leggen.

[Robertdw]

Gelukkig dat ze dat soort software alleen maar tegen de vijanden van Israël inzetten en nooit zullen gebruiken tegen hun bondgenoten. Of .....

[Suphazone]

Samson Option is ook verwerpelijk. Dus wat mij en vele anderen vrijdenkenden betreft, is israel geen haar beter.
Het is dan ook hypocriet om te stellen dan israel met van alles weg mag komen. Vooral gezien de moordzuchtige wijze hoe ze met de bevolking van Gaza en rest van Palestina omgaan.
Niet met 2 maten meten aub.

[HSG]

Ik snap niet wat dit bericht met de Palestijnen te maken heeft. Dit gaat om het uitleveren van een lockbit ontwikkelaar dat uitgeleverd wordt aan de VS.

[Hardstyler1987]

Totaal mee oneens, Israel heeft zoals ieder soeverein land het recht om z'n eigen voortbestaan op de lange termijn te garanderen, en alleen al het gerucht dat de ronde doet over de Samsonoptie betekent dat ze een stuk sterker staan.

Hoe had jij in gedachte dat een land met 55% van het inwonertal van Nederland, omringd door vijanden, z'n voortbestaan kan veilig stellen zonder kernwapenarsenaal en zonder dat grote mogendheden het idee hebben dat ze zélf verliezen als ze toestaan dat Israel onder de voet wordt gelopen? Daarom heeft Israel kernwapens ontwikkeld en deze doctrine opgesteld (die puur bedoeld is als pressiemiddel, net zoals kernwapens in z'n algemeen dat zijn)

De boodschap is: wij zullen niet toestaan dat jullie vanaf de zijlijn toekijken hoe ons land onder de voet wordt gelopen. De lijn die ze op dat vlak volgen is toch volslagen rationeel?

[Suphazone]

Je gaat geheel voorbij aan de belangrijkste punt van mijn stelling.
Jammer.

[Suphazone]

Ik sta werkelijk versteld van je betoog.

Ik ga mezelf inhouden, en zal verder het gesprek met je niet voortzetten.

[Robertdw]

Ik lees "De verdachte werd afgelopen augustus aangehouden en heeft al toegegeven dat hij code heeft ontwikkeld waarmee de antivirussoftware van geïnfecteerde computers werd uitgeschakeld en dat hij malware heeft geschreven en verspreid naar slachtoffers"
Dus wel iets meer dan alleen verdacht.
Maar wel typisch dat men er blijkbaar in dit geval geen probleem mee heeft iemand met de Israëlische nationaliteit uit te leveren.

[wildhagen]

Maar wel typisch dat men er blijkbaar in dit geval geen probleem mee heeft iemand met de Israëlische nationaliteit uit te leveren.

Hoezo typisch? De VS en Israël hebben al sinds 1962 een uitleveringsverdrag, zie deze PDF voor de voorwaarden: https://treaties.un.org/d...me-484-I-7038-English.pdf

In Article II zie je 31 misdrijven genoemd staan waarvoor mensen uitgeleverd kunnen worden. Daar staan er meerderen tussen waaraan deelnemen aan een ransomware-bende (als Lockbit) wel voldoen.

Dus als zo'n uitleveringsverzoek aan alle andere voorwaarden voldoet lijkt uitlevering me niet zo heel raar, sterker nog juist heel erg logisch. Waarom sluit je anders een uitleveringsverdrag als je niemand uit zou willen leveren?

[gigi71]

Ik denk dat Israel in de huidige geopolitieke tijd de VS ook graag te vriend houdt.

[Suphazone]

Hoe zit dat met bijvoorbeeld zedendelinquenten?

[Robertdw]

Dan staat misdrijven tegen de menselijkheid er denk ik niet bij.

[Hardstyler1987]

Jawel. Op basis van dit verdrag leverden de VS Ivan Demjanjuk (naar men toen dacht de beul van Treblinka, waarschijnlijk was dat echter een andere Oekraïner, Ivan Marchenko) aan Israel uit. Waar hij in hoger beroep, na in 1e instantie tot de strop te zijn veroordeeld, werd vrijgesproken.

[Osiummaster]

Israel staat juist bekend dat ze geen Israeliers uitleveren aan Amerika. Dat is waarom veel Amerikaanse pedofielen naar Israel vluchten.

CBS News 2020 - How Jewish American pedophiles hide from justice in Israel