Международно разследване прекъсва скандалната банда за рансъмуер LockBit
Правоприлагащите органи са проникнали и са разрушили Lockbit, плодороден профсъюз за рансъмуер, който стои зад хакерски атаки по целия свят, заяви английската Национална организация за битка с престъпността във вторник.
Агенцията съобщи, че е управлявала интернационална интервенция, ориентирана към LockBit, която дава ransomware като услуга на по този начин наречените филиали, които заразяват мрежите на жертвите с компютърно осакатяващия злотворен програмен продукт и договарят за откупи. Групата е обвързвана с хиляди офанзиви от 2019 година насам.
Часове преди известието, първата страница на уеб страницата на LockBit беше сменена с думите „ този уебсайт към този момент е под контрола на правоприлагащите органи “, дружно със знамената на Обединеното кралство, Съединени американски щати и няколко други народи.
В известието се споделя, че уебсайтът е под контрола на Националната организация за битка с престъпността на Обединеното кралство, „ която работи в тясно съдействие с ФБР и интернационалната работна група за правоприлагане, интервенция Кронос. “
В него се споделя, че това е „ настояща и разрастваща се интервенция “, която включва също организации от Германия, Франция, Япония, Австралия, Нова Зеландия и Канада, наред с други, в това число Европол.
LockBit, който работи от 2019 година, е най-плодотворният профсъюз за рансъмуер за две следващи години.Групата съставлява 23% от близо 4000 офанзиви в международен мащаб предходната година, при които банди за рансъмуер разгласиха данни, откраднати от жертвите, с цел да изнудват заплащане, съгласно компанията за киберсигурност Palo Alto Networks.
Рядка атака кибероперация за организацията за закононарушения на Обединеното кралство, интервенцията имаше за цел да открадне всички данни на LockBit и по-късно да унищожи инфраструктурата му, причинявайки „ доста огромно утежняване “ на опасността от киберпрестъпления.
LockBit е доминиран от рускоезични и не нападна някогашните руски нации. Синдикатът дава на клиентите платформата и злонамерения програмен продукт за осъществяване на офанзиви и събиране на откупи.
„ Инстаграмът на рансъмуера “
Той е обвързван с офанзиви против Кралската поща на Обединеното кралство, Британското национално опазване на здравето Сервиз, производител на самолети Boeing, интернационална правна адвокатска фирма Allen and Overy и най-голямата банка в Китай, ICBC.
Миналия юни американските федерални организации разгласиха съвет, който приписва към 1700 офанзиви на ransomware в Съединените щати от 2020 година на LockBit и сподели, че жертвите включват „ общински държавни управления, окръжни държавни управления, публично висше обучение и K-12 учебни заведения и служби за незабавна помощ. “
Служител на NCA назова LockBit „ Instagram или Rolls-Royce “ на рансъмуера и сподели, че задачата на интервенцията е да дискредитира синдиката и „ заличи репутацията им “.
„ Атакуването на марката е толкоз значимо, колкото и атакуването на инфраструктурата “, сподели чиновник на NCA, добавяйки, че задачата на интервенцията е „ да се посее съмнение измежду всички незаконни консуматори, да се разбие доверието в тях. ”
Ransomware е най-скъпата и най-разрушителната форма на киберпрестъпност, осакатяваща локалните управляващи, правосъдните системи, лечебните заведения и учебните заведения, както и бизнеса. Трудно е да се борим с него, защото множеството банди са основани в някогашни руски републики и са отвън обсега на западното правораздаване. Правоприлагащите органи реализираха някои скорошни триумфи против бандите за рансъмуер, най-много интервенцията на ФБР против синдиката Hive. Но нарушителите се прегрупират и ребрандират.
Британският народен център за киберсигурност по-рано предизвести, че рансъмуерът остава една от най-големите киберзаплахи, пред които е изправено Обединеното кралство, и приканва хората и организациите да не заплащат откупи, в случай че бъдат набелязани.
(AP)
