俄罗斯裔加拿大公民米哈伊尔·瓦西里耶夫将在加拿大监狱服刑四年，刑满后很可能被引渡到美国。Mikhail Vasiliev还因参与LockBit团伙的攻击而被罚款86万美元。此案凸显了国际社会打击网络犯罪的努力以及犯罪者面临的严重后果。

俄罗斯裔加拿大公民米哈伊尔·瓦西里耶夫(Mikhail Vasiliev)因参与臭名昭著的LockBit勒索软件操作而被判处近四年监禁。瓦西里耶夫还将向加拿大受害者支付86万美元的赔偿金。

据报道，瓦西里耶夫的律师辩称，他之所以转向网络犯罪是因为COVID-19大流行期间的经济困难。然而，法官米歇尔·富尔斯特驳回了这一理由，称瓦西里耶夫是一名网络恐怖分子，其行为是出于贪婪，他的罪行“远非无受害人犯罪”。

调查显示，Vasiliev是LockBit勒索软件团伙的主要成员，参与了大量网络攻击，赎金要求在500万欧元至7000万欧元之间。瓦西里耶夫对自己的行为负责，他的律师路易斯·斯特雷佐斯证实了这一点。

34岁的瓦西里耶夫于2022年10月在安大略省布拉德福德的住所被捕，20年前他从莫斯科搬到了那里。他于2024年2月承认窃取受害者的计算机数据并利用其进行勒索。

此外，据加拿大媒体报道，他承认在2021年至2022年间针对至少三个加拿大组织进行了加密，并寻求支付赎金，该团伙在美国和全球范围内对受害者发起了约1000次网络攻击，索要1亿美元的赎金,

瓦西里耶夫主要针对萨斯喀彻温省、蒙特利尔和纽芬兰的企业。他的攻击可能会对目标企业造成重大干扰和财务损失。

2022年11月，美国司法部宣布对他参与LockBit攻击的单独指控。瓦西里耶夫将因面临这些额外指控而被引渡到美国。

LockBit自2020年以来一直活跃，在勒索软件即服务(RaaS)商业模式下运营，其中附属公司利用入侵并部署勒索软件，以换取一定比例的赎金。

2023年，该团伙通过针对波音和Allen & Overy等公司获得了巨额利润，并利用了被追踪为CVE-2023-4966（CVSS评分：9.4）的Citrix泄露安全漏洞。

作为克罗诺斯行动的一部分，执法机构于2024年2月拆除了LockBit的基础设施，并没收了34台服务器和200个加密货币账户。就在被查获一周后，LockBit又出现了新的泄露地点，但RaaS不太可能恢复。它声称克罗诺斯行动之所以成功，是因为它在更新PHP设置方面存在疏忽。

到目前为止，当局已逮捕了六名与LockBit有关的嫌疑人，包括瓦西里耶夫、于2023年6月被捕的鲁斯兰·马戈梅多维奇·阿斯塔米罗夫、两名俄罗斯公民阿图尔·松加托夫和伊万·康德拉季耶夫（别名Bassterlord），以及在乌克兰和波兰被捕的 另外两人。

瓦西里耶夫可能被引渡，这是打击网络犯罪方面国际合作不断加强的标志，也是对参与此类活动的其他团伙的警告。