Διεθνής επιχείρηση με επικεφαλής τις διωκτικές αρχές της Βρετανίας και των ΗΠΑ έθεσε υπό τον έλεγχό της υπολογιστές και λογισμικό που χρησιμοποιούσε το μεγαλύτερο εγκληματικό δίκτυο κυβερνοεπιθέσεων, ονόματι LockBit.
Το κακόβουλο λογισμικό LockBit έχει χρησιμοποιηθεί, για να αποσπάσει περισσότερα από 120 εκατομμύρια δολάρια από περισσότερα από 2.000 θύματα, σύμφωνα με το Υπουργείο Δικαιοσύνης των ΗΠΑ.
Η Επιχείρηση «Κρόνος» διοργανώθηκε από τη NCA του Ηνωμένου Βασιλείου, σε συνεργασία με το FBI και άλλες υπηρεσίες επιβολής του νόμου, από 10 χώρες.
Οι αξιωματούχοι ανέφεραν ότι διείσδυσαν στο δίκτυο της LockBit και πήραν τον έλεγχο των υπηρεσιών της.
Οι υποδομές που κατασχέθηκαν περιλάμβαναν εκατοντάδες ηλεκτρονικά κλειδιά, τα οποία χρειάζονταν για την ανάκτηση των κλεμμένων δεδομένων.
Επίσης, οι αξιωματούχοι είπαν ότι απέκτησαν πρόσβαση στον ιστότοπο του σκοτεινού Διαδικτύου, όπου η LockBit διέρρευσε δεδομένα από θύματα, που αρνήθηκαν να πληρώσουν λύτρα.
Μάλιστα, δύο στελέχη της LockBit συνελήφθησαν στην Πολωνία και την Ουκρανία, κατόπιν αιτήματος των γαλλικών δικαστικών αρχών.
Οι γαλλικές και αμερικανικές αρχές έχουν εκδώσει τρία διεθνή εντάλματα σύλληψης, ενώ έχουν ήδη παγώσει περισσότερους από 200 λογαριασμούς κρυπτονομισμάτων, που συνδέονται με την εγκληματική οργάνωση.
Το κακόβουλο λογισμικό ήταν υπεύθυνο για περίπου το 1/4 όλων των επιθέσεων ransomware τα τελευταία δύο χρόνια, σύμφωνα με τις εκτιμήσεις της Secureworks.
Ενώ πιστεύεται ότι η LockBit συνδέεται με τη Ρωσία, αν και οι δεσμοί της με τη ρωσική κυβέρνηση, αν υπάρχουν, δεν έχουν επιβεβαιωθεί.
«Η LockBit είναι μία από τις σημαντικότερες απειλές ransomware και πολλοί θα υποστήριζαν ότι είναι η πιο επικίνδυνη ομάδα σήμερα», είπε ο Τζέισον Νερς, ειδικός σε θέματα ασφάλειας στον κυβερνοχώρο στο Πανεπιστήμιο του Κεντ στην Αγγλία.
The NCA reveals details of an international disruption campaign targeting the world’s most harmful cyber crime group, Lockbit.
Watch our video and read on to learn more about Lockbit and why this is a huge step in our collective fight against cyber crime. pic.twitter.com/m00VFWkR9Z
— National Crime Agency (NCA) (@NCA_UK) February 20, 2024
«Αυτές οι ομάδες είναι καλά χρηματοδοτημένες, λειτουργούν σαν επιχειρήσεις και είναι εξαιρετικά προσεκτικές στην προσέγγισή τους», συνέχισε.
Το 2022, η LockBit ζήτησε συγγνώμη, επειδή το κακόβουλο λογισμικό της χρησιμοποιήθηκε για να στοχεύσει ένα παιδικό νοσοκομείο.
Προσέφερε στο νοσοκομείο έναν κωδικό για να ξεκλειδώσει τα συστήματά του – και φέρεται να απαγόρευσε στους εγκληματίες να χρησιμοποιούν το λογισμικό της, σε επιθέσεις «όπου η ζημιά στα αρχεία θα μπορούσε να οδηγήσει σε θάνατο».
Πηγή: Washington Post
