Gang LockBit powraca po poważnych stratach spowodowanych przez organy ścigania

Gang LockBit powraca po poważnych stratach spowodowanych przez organy ścigania

Tylera Crossa


Tylera Crossa

Opublikowany: 27 lutego 2024 r.

Firmy i agencje rządowe na całym świecie odetchnęły z ulgą po tym, jak policja przeprowadziła operację Chronus, mającą na celu rozbicie niesławnego gangu ransomware LockBit.

Jedyny problem? Po kilku dniach zniszczenia powraca i jest gotowy do ponownego rozpoczęcia ataków.

Nie jest to zaskoczeniem dla organów ścigania; przez lata grupa działała jak szumowiny pełzające w cieniu, wyłudzając pieniądze od swoich ofiar, osiągając przy tym zyski rzędu ponad 120 milionów dolarów. Nic dziwnego, że nie poddali się po utracie kilku stron internetowych i skradzionych danych.

Członek grupy, który zajmuje się zadaniami administracyjnymi i występuje pod pseudonimem LockBitSupp, zamieścił wyjaśnienie tego, co wydarzyło się z jego punktu widzenia, na nowych forach LockBit.

„O 20:47 odkryłem, że witryna (LockBit) wyświetla nowy błąd 404.”

Stwierdzili, że grupa została zagrożona z powodu „osobistego zaniedbania i nieodpowiedzialności”. Ich oprogramowanie zabezpieczające nie zostało zaktualizowane do najnowszej wersji PHP, co narażało je na kampanię infiltracyjną.

Jak na ironię, infiltrowanie oprogramowania przy użyciu rażących luk to sposób działania gangu LockBit.

Interesującą częścią postu jest wyjaśnienie, że władze zamknęły ich strony internetowe w chwili, gdy miały ujawnić niezwykle wrażliwe informacje dotyczące sprawy Trumpa w hrabstwie Fulton w stanie Georgia.

Niedawno gang przypuścił niszczycielski atak na gmach sądu hrabstwa Fulton. Szyfrowali i kradli dane związane z procesem Trumpa, a następnie próbowali odzyskać je z powrotem do sądu. Okup nigdy nie został zapłacony.

Gdy grupa próbowała udostępnić skradzione informacje, ponieważ nie otrzymała pieniędzy, ich systemy zostały wyłączone. Co dziwne, na plakacie widniał napis: „Osobiście będę głosował na Trumpa”.

Organy ścigania na całym świecie uważają, że ta grupa hakerska jest sponsorowana przez państwo rosyjskie, a nie przez USA. Udawanie obywatela USA w celu szerzenia propagandy mającej wpływ na wyborców jest powszechnie stosowaną taktyką rosyjskich kampanii propagandowych.

Znak czasu:

Więcej z Detektywi bezpieczeństwa