Forze dell'ordine da 11 i paesi hanno unito le forze per smantellare il famigerato LockBit ransomware operazione in uno sforzo di collaborazione noto come Operazione Cronos. Questa azione coordinata segna un duro colpo contro l’attività dei criminali informatici, con la National Crime Agency del Regno Unito che prende il controllo del sito web di fuga di dati di LockBit.
Operazione LockBit Ransomware smantellata: i dettagli
Secondo un banner visualizzato sul precedente sito di fuga di dati di LockBit, le forze dell’ordine ora supervisionano le sue operazioni. Il sito è sotto la giurisdizione della National Crime Agency del Regno Unito, lavorando a stretto contatto con l'FBI e una task force delle forze dell'ordine internazionali come parte dell'operazione Cronos. I servizi di LockBit sono stati interrotti a seguito di questa azione delle forze dell'ordine internazionali, con gli sviluppi in corso nell’operazione.
Mentre il sito di perdita di LockBit è inaccessibile, esporre un banner di sequestro o un “Impossibile connetersi” errore, alcuni degli altri siti web oscuri della banda rimangono operativi. Tuttavia, È confermato che i siti di negoziazione del riscatto di LockBit sono inattivi, sebbene attualmente non visualizzino un messaggio di sequestro da parte della NCA.
Un portavoce della NCA ha inoltre confermato che i servizi LockBit sono stati effettivamente interrotti, sottolineando la natura continuativa ed evolutiva dell’operazione. Si prevede che le forze dell'ordine coinvolte nell'operazione Chronos rilasceranno un comunicato stampa congiunto domani alle 12:30 QUESTO.
L'operazione LockBit, orchestrato da un attore di minacce noto come LockBitSupp, comunica tramite il servizio di messaggistica Tox. Il messaggio di stato di LockBitSupp sul servizio indica che l'FBI ha violato i server dell'operazione ransomware utilizzando un exploit PHP, evidenziando l’impatto significativo delle azioni di contrasto.
La storia di LockBit
LockBit ransomware-as-a-service emerse a settembre 2019 e da allora ha preso di mira numerose organizzazioni di alto profilo in tutto il mondo. Le forze dell'ordine hanno rimosso il pannello di affiliazione di LockBit e sequestrato quantità significative di informazioni, compreso il codice sorgente, dettagli della vittima, somme estorte, dati rubati, e record di chat.
Tra le vittime di LockBit figurano entità importanti come la Royal Mail del Regno Unito, la città di Oakland, il colosso automobilistico continentale, e l'Agenzia delle Entrate italiana. Bank of America ha recentemente avvertito i clienti di una violazione dei dati dopo Infosys McCamish Systems, uno dei suoi fornitori di servizi, è stato violato in un attacco attribuito al gruppo di ransomware LockBit.
Un avviso congiunto rilasciato dalle autorità di sicurezza informatica negli Stati Uniti e dai partner internazionali a giugno ha rivelato che la banda LockBit ha estorto almeno $91 milioni dagli Stati Uniti. organizzazioni attraverso circa 1,700 attacchi da allora 2020.
L’operazione Cronos si aggiunge all’elenco crescente di interventi riusciti delle forze dell’ordine contro le operazioni di ransomware, a seguito dei recenti sequestri di ALPHV (Gatto nero) server del ransomware e Hive ransomwareSiti di pagamento Tor e fuga di dati.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: