NCA démasque l’homme qu’elle soupçonne d’être à la fois le ‘roi d’Evil Corp’ et un affilié de LockBit.

La dernière révélation de la série de révélations ransomware de l’Agence nationale contre le crime (NCA) du mois de février « LockBit Leak Week » émerge aujourd’hui alors que l’agence identifie un homme qu’elle croit non seulement être membre du groupe criminel de longue date Evil Corp, mais aussi un affilié à LockBit. La NCA affirme qu’Aleksandr Ryzhenkov est un membre important d’Evil Corp – et allègue également qu’il est l’affilié de LockBit connu sous le nom de « Beverley » depuis au moins 2022. Cette révélation est la première du genre concernant un croisement connu entre les deux gangs russes. Le démasquage de Ryzhenkov fait suite à la divulgation des 194 affiliés au total – les complices qui perpétuent effectivement des attaques ransomware en utilisant le nom de la marque – enregistrés auprès de LockBit au moment de la perturbation en février. Cette perturbation est devenue connue sous le nom de LockBit Leak Week, car des informations sur le groupe étaient distillées au public au fil d’une semaine, en utilisant le site Web du gang ransomware pour le faire. Ce même site Web a été relancé pour révéler la nouvelle fournée de renseignements de cette semaine. Les 194 affiliés étaient enregistrés uniquement sous le surnom qui leur avait été attribué par LockBit. Les forces de l’ordre qui ont divulgué cette liste estiment que l’affilié connu sous le nom de « Beverley » est Ryzhenkov.