Myndigheter infiltrerar helt LockBit Ransomware-gänget

Myndigheter infiltrerar helt LockBit Ransomware-gänget

Tidsstämpel: 22 februari 2024 10:58

Tyler Cross Tyler Cross
Publicerad på: Februari 22, 2024

Det ökända statligt sponsrade ransomware-gänget, LockBit, har framgångsrikt infiltrerats av myndigheter från över 10 länder.

Myndigheterna halkade in på baksidan av LockBits säkerhetssystem innan de tog skärmdumpar och registrerade hackarens aktivitet. Samtidigt tog myndigheterna kontroll över flera av deras system, vilket gjorde det omöjligt för LockBit-aktörer att fungera. Den officiella LockBit-webbplatsen håller för närvarande på att tas ner.

"För närvarande är en stor mängd data som samlats in under utredningen nu i besittning av brottsbekämpning", sa Europol i ett uttalande.

Brottsbekämpande myndigheter i USA, Storbritannien, Europol och andra länder gick samman för att stoppa ett av de mest ökända ransomware-gängen i historien.

"Två LockBit-skådespelare har arresterats i Polen och Ukraina på begäran av de franska rättsliga myndigheterna. De franska och amerikanska rättsliga myndigheterna har också utfärdat tre internationella arresteringsorder och fem åtal, säger Europol.

2022 var Lockbit den mest distribuerade skadliga programvaran i världen. Gruppen fungerade som en Ransomware as a Service-modell (RaaS), och sålde sina verktyg till internationella hackergrupper samtidigt som de utförde förödande attacker.

Den ryska statssponsrade gruppen är känd för att rikta in sig på kritisk infrastruktur, som när den hackade Royal Mail och löste ut data i ett försök att störa Storbritannien.

I flera år har gruppen varit okontrollerad, men tack vare samarbetet med internationella byråer har de tillfälligt stoppats. Till och med dess mörka webbforum och webbplatser har nu "sajten är nu under kontroll av brottsbekämpande myndigheter", plåstrad på förstasidan.

”Genom vårt nära samarbete har vi hackat hackarna; tagit kontroll över sin infrastruktur, beslagtagit deras källkod och fått nycklar som hjälper offren att dekryptera sina system. Från och med idag är LockBit låst. Vi har skadat förmågan och, framför allt, trovärdigheten för en grupp som var beroende av sekretess och anonymitet.”

Tidsstämpel:

Mer från Säkerhetsdetektiver