Myndigheder infiltrerer LockBit Ransomware-banden fuldt ud

Myndigheder infiltrerer LockBit Ransomware-banden fuldt ud

Tidsstempel: 22. februar 2024 kl. 10:58

Tyler Cross Tyler Cross
Udgivet på: Februar 22, 2024

Den berygtede statssponsorerede ransomware-bande, LockBit, er med succes blevet infiltreret af myndigheder fra over 10 lande.

Myndighederne gled ind i bagenden af ​​LockBits sikkerhedssystemer, før de tog skærmbilleder og registreringer af hackerens aktivitet. Samtidig tog myndighederne kontrol over flere af deres systemer, hvilket gjorde det umuligt for LockBit-aktører at operere. Det officielle LockBit-websted er i øjeblikket ved at blive fjernet.

"På nuværende tidspunkt er en stor mængde data indsamlet gennem efterforskningen nu i besiddelse af retshåndhævelsen," sagde Europol i en erklæring.

Retshåndhævende myndigheder i USA, Storbritannien, Europol og andre lande gik sammen for at stoppe en af ​​de mest berygtede ransomware-bander i historien.

"To LockBit-skuespillere er blevet arresteret i Polen og Ukraine efter anmodning fra de franske retsmyndigheder. De franske og amerikanske retsmyndigheder har også udstedt tre internationale arrestordrer og fem anklager,” sagde Europol.

I 2022 var Lockbit den mest distribuerede malware i verden. Gruppen fungerede som en Ransomware as a Service-model (RaaS), og solgte sine værktøjer til internationale hackergrupper, mens de udførte ødelæggende angreb.

Den russiske statssponsorerede gruppe er kendt for at målrette kritisk infrastruktur, som da den hackede Royal Mail og løste dataene i et forsøg på at forstyrre Storbritannien.

I årevis var gruppen ukontrolleret, men takket være samarbejdet med internationale agenturer er de blevet midlertidigt stoppet. Selv dets mørke web-fora og websteder har nu "siden er nu under kontrol af retshåndhævelse," plastret på forsiden.

”Vi har gennem vores tætte samarbejde hacket hackerne; taget kontrol over deres infrastruktur, beslaglagt deres kildekode og fået nøgler, der vil hjælpe ofrene med at dekryptere deres systemer. Fra i dag er LockBit låst ude. Vi har skadet kapaciteten og især troværdigheden af ​​en gruppe, der var afhængig af hemmeligholdelse og anonymitet."

Tidsstempel:

Mere fra Sikkerhedsdetektiver