مقامات به طور کامل به باج افزار LockBit باج افزار نفوذ کردند

مقامات به طور کامل به باج افزار LockBit باج افزار نفوذ کردند

تمبر زمان: 22 فوریه 2024، 10:58 صبح

تایلر کراس تایلر کراس
منتشر شده در: فوریه 22، 2024

باند بدنام باج افزار تحت حمایت دولت، LockBit، با موفقیت توسط مقامات بیش از 10 کشور نفوذ کرده است.

مقامات قبل از گرفتن اسکرین شات و سوابق فعالیت هکر، به قسمت پشتی سیستم های امنیتی LockBit سر زدند. در همان زمان، مقامات کنترل چندین سیستم خود را به دست گرفتند و کار بازیگران LockBit را غیرممکن کردند. وب سایت رسمی LockBit در حال حاضر در حال حذف شدن است.

یوروپل در بیانیه ای اعلام کرد: «در حال حاضر حجم وسیعی از داده های جمع آوری شده در طول تحقیقات در اختیار مجریان قانون است.

سازمان‌های مجری قانون در ایالات متحده، بریتانیا، یوروپل و سایر کشورها گرد هم آمدند تا یکی از بدنام‌ترین باج‌افزارهای تاریخ را متوقف کنند.

دو بازیگر LockBit به درخواست مقامات قضایی فرانسه در لهستان و اوکراین دستگیر شدند. یوروپل گفت: مقامات قضایی فرانسه و ایالات متحده همچنین سه حکم بازداشت بین‌المللی و پنج کیفرخواست صادر کرده‌اند.

در سال 2022، Lockbit پرفروش ترین بدافزار در جهان بود. این گروه به عنوان مدل باج‌افزار به‌عنوان یک سرویس (RaaS) عمل می‌کرد و ابزارهای خود را به گروه‌های هکر بین‌المللی می‌فروخت و در عین حال حملات ویرانگر را انجام می‌داد.

شناخته شده است که این گروه تحت حمایت دولت روسیه زیرساخت‌های حیاتی را هدف قرار می‌دهد، مانند زمانی که رویال میل را هک کرد و در تلاشی برای ایجاد اختلال در بریتانیا به داده‌ها باج داد.

برای سال‌ها، این گروه کنترل نشده بود، اما به لطف همکاری آژانس‌های بین‌المللی، آنها به طور موقت متوقف شدند. حتی تالارهای گفتمان و وب‌سایت‌های وب تاریک آن اکنون «این سایت در حال حاضر تحت کنترل مجریان قانون است» در صفحه اول نوشته شده است.

ما از طریق همکاری نزدیک خود، هکرها را هک کرده ایم. زیرساخت آنها را تحت کنترل گرفتند، کد منبع آنها را ضبط کردند و کلیدهایی را به دست آوردند که به قربانیان کمک می کند تا سیستم هایشان را رمزگشایی کنند. از امروز، LockBit قفل شده است. ما به توانایی و مهم‌تر از همه به اعتبار گروهی آسیب رسانده‌ایم که به رازداری و ناشناس بودن بستگی داشت.»

تمبر زمان:

بیشتر از کارآگاهان ایمنی