NCA و FBI باج افزار باج افزار LockBit مرتبط با روسیه را نابود کردند
یک ائتلاف جهانی جرایم سایبری به طور موثر شبکه عملیاتی LockBit، یک سندیکای جهانی پیشرو باج افزار را از بین برده است.
این عملیات سیستمهای “فرماندهی و کنترل” گروه را به تصرف خود درآورد که ضربه مهمی را علیه فعالیتهای مجرمانه LockBit وارد کرد. NCA، FBI، Europol و یک جبهه متحد از سازمان های مجری قانون در سراسر جهان در دستگیری شرکت داشتند.
در سالهای اخیر، LockBit پشت برخی از بزرگترین هکها و اخاذی از رمزارزها، از جمله نقض خطوط هوایی بانکوک، Accenture، و خدمات دولتی کانادا بوده است. در نوامبر، این گروه Capital Health را هدف قرار داد که دو بیمارستان بزرگ و چندین کلینیک ماهواره ای و تخصصی را در سراسر ایالات متحده اداره می کرد.
ائتلاف وب سایت خود LockBit را تصرف کرد و سلب مسئولیتی را منتشر کرد که نشان می داد آن را مصادره کرده است.
این سرکوب منجر به دستگیری چهرههای کلیدی LockBit در لهستان و اوکراین شد و اتهامات بیشتری علیه دو شرکت وابسته ادعا شده در ایالات متحده مطرح شد. مقامات همچنین دو تبعه روس مرتبط با این گروه را شناسایی کرده اند که همچنان آزاد هستند.
تلاشها برای ایجاد اختلال در عملیات مالی LockBit منجر به مسدود شدن بیش از 200 حساب رمزنگاری مرتبط با این شبکه شده است.
LockBit برای نمایش تایمر شمارش معکوس باجافزار در وبسایت خود استفاده میکرد که نشان میداد چه زمانی اطلاعات قربانی خود را افشا میکنند. ائتلاف به رهبری NCA با تغییر تایمرهایشان برای برنامه ریزی انتشار اطلاعات خود، به طور بالقوه از جمله هویت رهبرش، باند جنایتکار را به تمسخر گرفت.
علاوه بر این، وزارت دادگستری ایالات متحده اخیراً کیفرخواستی علیه شهروندان روسی آرتور سونگاتوف و ایوان کندراتیف صادر کرده است که آنها را به اجرای حملات باج افزار LockBit به اهداف آمریکایی متهم کرده است و اقدامات قانونی علیه این گروه باج افزار را تشدید می کند.