Тысячи жертв и миллионные выкупы. Ликвидирована масштабная группа хакеров LockBit
Международная коалиция, включавшая правоохранителей из 11 стран, нарушила деятельность плодовитой банды хакеров LockBit, использовавшей программы-вымогатели.
На сайте, где LockBit публиковала списки своих жертв и угрозы обнародовать похищенные у них данные, если не будет уплачен выкуп, теперь пользователи видят сообщения от правоохранителей.
«Сейчас этот сайт находится под контролем Национального агентства по преступности Великобритании, которое работает в тесном сотрудничестве с ФБР и международной правоохранительной группой „Операция Кронос“. Мы можем подтвердить, что услуги Lockbit были прерваны в результате действий международных правоохранительных органов — это продолжающаяся операция», — говорится в сообщении.
На сайте также размещены логотипы Европола и других международных полицейских организаций из Франции, Японии, Швейцарии, Канады, Австралии, Швеции, Нидерландов, Финляндии и Германии.
Как пишет Bloomberg, в ходе операции с участием 11 стран было изъято 11 тысяч доменов, которые использовались LockBit и ее филиалами для обеспечения деятельности программ-вымогателей. По словам заместителя помощника директора ФБР Бретта Литермана, агенты захватили контроль над оборудованием Lockbit, включающим серверы с данными жертв, серверы обмена файлами и серверы связи. Это поможет властям вернуть похищенные данные компаниям и другим организациям, взломанным LockBit.
По данным ФБР, хакерская группа заявила о 1600 жертвах в США и 2000 за рубежом. Подавляющее большинство жертв — в частном секторе. ФБР утверждает, что ей известно о 144 миллионах долларов выкупов, уплаченных в связи с атаками LockBit.
Группа LockBit специализировалась на использовании вредоносного программного обеспечения, известного как программы-вымогатели, для шифрования файлов на компьютерах своих жертв с последующим вымогательством оплаты за разблокировку файлов. Группа была ответственной за прошлогоднюю атаку на американское отделение Industrial & Commercial Bank of China, сайт авиационной компании Boeing для продажи запасных частей к самолетам, программного обеспечения и услуг и другие.
TechCrunch отмечает, что до ликвидации группа утверждала на своем сайте в даркнете, что «находится в Нидерландах, является абсолютно аполитичной и заинтересована только в деньгах». Однако считается, что операторы LockBit находятся в России, в связи с чем арест по делу считают маловероятным.
