Gangue LockBit retorna após sofrer sérias perdas com a aplicação da lei

Gangue LockBit retorna após sofrer sérias perdas com a aplicação da lei

Tyler Cruz


Tyler Cruz

Publicado em: 27 de fevereiro de 2024

Empresas e agências governamentais em todo o mundo suspiraram de alívio depois que a polícia realizou a Operação Chronus para desmantelar a infame gangue de ransomware LockBit.

O único problema? Depois de alguns dias sendo derrubado, ele está de volta e pronto para iniciar ataques mais uma vez.

Isto não é uma surpresa para as agências de aplicação da lei; durante anos, o grupo funcionou como uma escória que deslizava pelas sombras, extorquindo as suas vítimas e lucrando mais de 120 milhões de dólares. Não é nenhuma surpresa que eles não tenham desistido depois de perder alguns sites e seus dados roubados.

O membro do grupo que cuida das tarefas administrativas e atende pelo nome de LockBitSupp postou uma explicação do que aconteceu sob sua perspectiva nos novos fóruns do LockBit.

“Às 20h47 descobri que o site (LockBit) apresentava um novo erro 404.”

Afirmaram que o grupo foi comprometido devido a “negligência pessoal e irresponsabilidade”. Seu software de segurança não foi atualizado para a versão mais recente do PHP, deixando-os expostos a uma campanha de infiltração.

Ironicamente, infiltrar software através de vulnerabilidades flagrantes é o MO da gangue LockBit.

Uma parte interessante da postagem é quando eles explicam que as autoridades retiraram seus sites do ar quando estavam prestes a divulgar informações extremamente confidenciais sobre o caso de Trump no condado de Fulton, Georgia.

Recentemente, a gangue lançou um ataque devastador ao Tribunal do Condado de Fulton. Eles criptografaram e roubaram dados relacionados ao julgamento de Trump e tentaram resgatá-los de volta ao tribunal. O resgate nunca foi pago.

Enquanto o grupo tentava divulgar as informações roubadas, já que não estava recebendo o dinheiro, seus sistemas foram desligados. Estranhamente, o cartaz afirma “Pessoalmente, votarei em Trump”.

As agências de aplicação da lei em todo o mundo acreditam que o grupo de hackers é patrocinado pelo Estado russo, e não pelos EUA. Fingir ser cidadão dos EUA para promover propaganda que influencia os eleitores é uma tática amplamente utilizada nas campanhas de propaganda russas.

Carimbo de hora:

Mais de Detetives de Segurança