Organismos encargados de hacer cumplir la ley de 11 Los países han unido fuerzas para desmantelar el famoso LockBit ransomware operación en un esfuerzo colaborativo conocido como Operación Cronos. Esta acción coordinada supone un importante golpe contra la actividad cibercriminal, con la Agencia Nacional contra el Crimen del Reino Unido tomando el control del sitio web de filtración de datos de LockBit.
Operación LockBit Ransomware desmantelada: los detalles
Según un banner mostrado en el antiguo sitio de filtración de datos de LockBit, La policía ahora supervisa sus operaciones.. El sitio está bajo la jurisdicción de la Agencia Nacional contra el Crimen del Reino Unido., trabajando en estrecha colaboración con el FBI y un grupo de trabajo internacional encargado de hacer cumplir la ley como parte de la Operación Cronos. Los servicios de LockBit se han visto interrumpidos como resultado de esta acción policial internacional., con la evolución continua de la operación.
Mientras el sitio de fuga de LockBit es inaccesible, mostrando una pancarta de incautación o un “No puede conectarse” error, Algunos de los otros sitios web oscuros de la pandilla siguen operativos.. Sin embargo, Se confirma que los sitios de negociación de rescates de LockBit están inactivos, aunque actualmente no muestran un mensaje de incautación por parte de la NCA.
Un portavoz de la NCA también confirmó que los servicios de LockBit efectivamente se han visto interrumpidos., enfatizando la naturaleza continua y evolutiva de la operación. Se espera que los organismos encargados de hacer cumplir la ley involucrados en la Operación Chronos publiquen un comunicado de prensa conjunto mañana a las 12:30 ESTA.
La operación LockBit, orquestado por un actor de amenazas conocido como LockBitSupp, se comunica a través del servicio de mensajería Tox. El mensaje de estado de LockBitSupp en el servicio indica que el FBI violó los servidores de la operación de ransomware utilizando un exploit PHP, destacando el impacto significativo de las acciones policiales.
Historia de LockBit
LockBit ransomware-as-a-service apareció en septiembre 2019 y desde entonces se ha dirigido a numerosas organizaciones de alto perfil en todo el mundo.. Las autoridades han eliminado el panel de afiliados de LockBit y han confiscado cantidades significativas de información., incluyendo el código fuente, detalles de la víctima, cantidades extorsionadas, datos robados, y registros de chat.
Las víctimas de LockBit incluyen entidades destacadas como el Royal Mail del Reino Unido., la ciudad de Oakland, el gigante automovilístico continental, y el Servicio de Impuestos Internos italiano. Bank of America advirtió recientemente a sus clientes sobre una violación de datos después de que Infosys McCamish Systems, uno de sus proveedores de servicios, fue pirateado en un ataque atribuido a la banda de ransomware LockBit.
Un aviso conjunto publicado por las autoridades de ciberseguridad de Estados Unidos y socios internacionales en junio reveló que la pandilla LockBit extorsionó al menos $91 millones de EE.UU.. organizaciones a través de aproximadamente 1,700 ataques desde 2020.
La Operación Cronos se suma a la creciente lista de intervenciones policiales exitosas contra operaciones de ransomware, tras las recientes incautaciones de ALPHV (Gato negro) servidores de ransomware y Ransomware colmenaSitios de pago y fuga de datos de Tor.
Milena Dimitrova
Un escritor inspirado y administrador de contenido que ha estado con SensorsTechForum desde que comenzó el proyecto.. Un profesional con 10+ años de experiencia en la creación de contenido atractivo. Centrado en la privacidad de los usuarios y el desarrollo de malware, ella cree firmemente en un mundo donde la seguridad cibernética juega un papel central. Si el sentido común no tiene sentido, ella estará allí para tomar notas. Esas notas pueden convertirse más tarde en artículos! Siga Milena @Milenyim
Sígueme: