Myndighetene infiltrerer LockBit Ransomware-gjengen fullstendig

Myndighetene infiltrerer LockBit Ransomware-gjengen fullstendig

Tidsstempel: 22. februar 2024 10:58

Tyler Cross Tyler Cross
Publisert på: Februar 22, 2024

Den beryktede statsstøttede løsepengegjengen, LockBit, har blitt infiltrert av myndigheter fra over 10 land.

Myndighetene gled inn i bakenden av LockBits sikkerhetssystemer før de tok skjermbilder og registreringer av hackerens aktivitet. Samtidig tok myndighetene kontroll over flere av systemene deres, noe som gjorde det umulig for LockBit-aktører å operere. Det offisielle LockBit-nettstedet er for tiden i ferd med å bli fjernet.

"For tiden er en enorm mengde data samlet gjennom etterforskningen nå i besittelse av rettshåndhevelse," sa Europol i en uttalelse.

Rettshåndhevelsesbyråer i USA, Storbritannia, Europol og andre land gikk sammen for å stoppe en av de mest beryktede løsepengegjengene i historien.

"To LockBit-skuespillere har blitt arrestert i Polen og Ukraina på forespørsel fra de franske rettsmyndighetene. De franske og amerikanske rettsmyndighetene har også utstedt tre internasjonale arrestordrer og fem tiltale, sa Europol.

I 2022 var Lockbit den mest distribuerte skadevare i verden. Gruppen opererte som en Ransomware as a Service-modell (RaaS), og solgte verktøyene sine til internasjonale hackergrupper mens de utførte ødeleggende angrep.

Den russiske statsstøttede gruppen er kjent for å målrette kritisk infrastruktur, for eksempel da den hacket Royal Mail og løste dataene i et forsøk på å forstyrre Storbritannia.

I årevis ble gruppen ukontrollert, men takket være samarbeidet fra internasjonale byråer har de blitt midlertidig stoppet. Til og med dets mørke nettfora og nettsteder har nå "nettstedet er nå under kontroll av rettshåndhevelse," plastret på forsiden.

«Gjennom vårt tette samarbeid har vi hacket hackerne; tatt kontroll over infrastrukturen deres, beslaglagt kildekoden deres og skaffet nøkler som vil hjelpe ofrene med å dekryptere systemene deres. Per i dag er LockBit låst ute. Vi har skadet evnen og ikke minst troverdigheten til en gruppe som var avhengig av hemmelighold og anonymitet.»

Tidstempel:

Mer fra Sikkerhetsdetektiver