Тисячі жертв і мільйонні викупи. Ліквідовано масштабну групу хакерів LockBit
Міжнародна коаліція, що включала правоохоронців з 11 країн, порушила діяльність плідної банди хакерів LockBit, що використовувала програми-вимагачі.
На сайті, де LockBit публікувала списки своїх жертв і погрози оприлюднити викрадені у них дані, якщо не буде сплачено викуп, тепер користувачі бачать повідомлення від правоохоронців.
«Зараз цей сайт перебуває під контролем Національного агентства зі злочинності Великобританії, яке працює в тісній співпраці з ФБР і міжнародною правоохоронною групою „Операція Кронос“. Ми можемо підтвердити, що послуги Lockbit були перервані в результаті дій міжнародних правоохоронних органів — це операція, що триває», — йдеться в повідомленні.
На сайті також розміщені логотипи Європолу та інших міжнародних поліційних організацій із Франції, Японії, Швейцарії, Канади, Австралії, Швеції, Нідерландів, Фінляндії та Німеччини.
Як пише Bloomberg, під час операції за участі 11 країн було вилучено 11 тисяч доменів, які використовувалися LockBit та її філіями для забезпечення діяльності програм-вимагачів. За словами заступника помічника директора ФБР Бретта Літермана, агенти захопили контроль над обладнанням Lockbit, що включає сервери з даними жертв, сервери обміну файлами та сервери зв’язку. Це допоможе владі повернути викрадені дані компаніям та іншим організаціям, зламаним LockBit.
За даними ФБР, хакерська група заявила про 1600 жертв у США та 2000 за кордоном. Переважна більшість жертв — у приватному секторі. ФБР стверджує, що їй відомо про 144 мільйони доларів викупів, сплачених у зв’язку з атаками LockBit.
Група LockBit спеціалізувалася на використанні зловмисного програмного забезпечення, відомого як програми-вимагачі, для шифрування файлів на комп’ютерах своїх жертв з подальшим вимаганням оплати за розблокування файлів. Група була відповідальною за торішню атаку на американське відділення Industrial & Commercial Bank of China, сайт авіаційної компанії Boeing для продажу запасних частин до літаків, програмного забезпечення та послуг тощо.
TechCrunch зауважує, що до ліквідації група стверджувала на своєму сайті в даркнеті, що «знаходиться в Нідерландах, є абсолютно аполітичною і зацікавлена лише в грошах». Однак вважається, що оператори LockBit перебувають в Росії, у зв’язку з чим арешт у справі вважають малоймовірним.
