Pihak Berwenang Menyusup Sepenuhnya Geng Ransomware LockBit

Pihak Berwenang Menyusup Sepenuhnya Geng Ransomware LockBit

Stempel Waktu: 22 Februari 2024 10:58

Tyler Cross Tyler Cross
Diterbitkan: Februari 22, 2024

Geng ransomware terkenal yang disponsori negara, LockBit, telah berhasil disusupi oleh pihak berwenang di lebih dari 10 negara.

Pihak berwenang menyelinap ke bagian belakang sistem keamanan LockBit sebelum mengambil tangkapan layar dan mencatat aktivitas peretas. Pada saat yang sama, pihak berwenang mengambil kendali atas beberapa sistem mereka, sehingga membuat pelaku LockBit tidak dapat beroperasi. Situs web resmi LockBit saat ini sedang dalam proses penutupan.

“Saat ini, sejumlah besar data yang dikumpulkan selama penyelidikan kini berada dalam kepemilikan penegak hukum,” kata Europol dalam sebuah pernyataan.

Lembaga penegak hukum di AS, Inggris, Europol, dan negara-negara lain bersatu untuk menghentikan salah satu geng ransomware paling terkenal dalam sejarah.

“Dua aktor LockBit telah ditangkap di Polandia dan Ukraina atas permintaan otoritas kehakiman Perancis. Otoritas kehakiman Perancis dan AS juga telah mengeluarkan tiga surat perintah penangkapan internasional dan lima dakwaan,” kata Europol.

Pada tahun 2022, Lockbit adalah malware yang paling banyak didistribusikan di dunia. Kelompok ini beroperasi sebagai model Ransomware as a Service (RaaS), menjual alatnya ke kelompok peretas internasional sambil melakukan serangan yang menghancurkan.

Kelompok yang disponsori negara Rusia ini diketahui menargetkan infrastruktur penting, seperti ketika mereka meretas Royal Mail dan menebus datanya dalam upaya untuk mengganggu Inggris.

Selama bertahun-tahun, kelompok ini tidak diawasi, namun berkat kerja sama lembaga internasional, kelompok ini untuk sementara dihentikan. Bahkan forum dan situs web gelapnya kini mencantumkan tulisan “situs tersebut sekarang berada di bawah kendali penegak hukum,” terpampang di halaman depan.

“Melalui kolaborasi erat kami, kami telah meretas para peretas; mengambil kendali atas infrastruktur mereka, menyita kode sumber mereka, dan memperoleh kunci yang akan membantu korban mendekripsi sistem mereka. Sampai hari ini, LockBit terkunci. Kami telah merusak kemampuan dan, yang paling penting, kredibilitas kelompok yang bergantung pada kerahasiaan dan anonimitas.”

Stempel Waktu:

Lebih dari Detektif Keamanan