La gang di LockBit ritorna dopo aver subito gravi perdite da parte delle forze dell'ordine

La gang di LockBit ritorna dopo aver subito gravi perdite da parte delle forze dell'ordine

Tyler Croce


Tyler Croce

Pubblicato il: 27 Febbraio 2024

Aziende e agenzie governative di tutto il mondo hanno tirato un sospiro di sollievo dopo che la polizia ha portato a termine l'operazione Chronus per smantellare la famigerata banda di ransomware LockBit.

L'unico problema? Dopo essere stato rimosso per alcuni giorni, è tornato ed è pronto a ricominciare gli attacchi.

Non è una sorpresa per le forze dell'ordine; per anni il gruppo ha operato come feccia che striscia nell'ombra, estorcendo alle sue vittime profitti per oltre 120 milioni di dollari. Non sorprende che non si siano arresi dopo aver perso alcuni siti Web e i loro dati rubati.

Il membro del gruppo che si occupa delle attività amministrative e si chiama LockBitSupp ha pubblicato una spiegazione di ciò che è accaduto dal loro punto di vista sui nuovi forum LockBit.

"Alle 20:47 ho scoperto che il sito (LockBit) restituisce un nuovo errore 404."

Hanno affermato che il gruppo è stato compromesso a causa di “negligenza personale e irresponsabilità”. Il loro software di sicurezza non era stato aggiornato alla versione PHP più recente, lasciandoli esposti a una campagna di infiltrazione.

Paradossalmente, infiltrarsi nel software attraverso palesi vulnerabilità è il modus operandi del gruppo LockBit.

Una parte interessante del post è quando spiegano che le autorità hanno chiuso i loro siti web proprio mentre stavano per rilasciare informazioni estremamente sensibili sul caso Trump della contea di Fulton, in Georgia.

Recentemente, la banda ha lanciato un attacco devastante al tribunale della contea di Fulton. Hanno crittografato e rubato i dati relativi al processo Trump e hanno tentato di chiedere un riscatto in tribunale. Il riscatto non è mai stato pagato.

Poiché il gruppo ha tentato di rilasciare le informazioni rubate poiché non riceveva i soldi, i suoi sistemi sono stati messi offline. Stranamente, il poster afferma: “Personalmente voterò per Trump”.

Le forze dell'ordine di tutto il mondo ritengono che il gruppo di hacking russo sia sponsorizzato dallo stato e non dagli stati UNITI. Fingere di essere un cittadino americano per promuovere la propaganda che influenza gli elettori è una tattica ampiamente utilizzata nelle campagne di propaganda russe.

Timestamp:

Di più da Detective della sicurezza