LockBit promet vengeance alors qu'il restaure ses opérations

À la suite d'une opération coordonnée des forces de l'ordre, le syndicat de rançongiciels russe LockBit a refait surface sur le dark web, signalant sa résilience malgré les récentes perturbations. Baptisée « Operation Cronos », l'initiative visant à démanteler son infrastructure a conduit à la confiscation de 34 serveurs en Europe, au Royaume-Uni et aux États-Unis. De plus, les autorités ont arrêté deux affiliés présumés de LockBit en Pologne et en Ukraine et saisi plus de 200 portefeuilles de cryptomonnaies liés au groupe.

LockBit revient après avoir restauré ses opérations

Le retour rapide de LockBit fait suite à quelques jours seulement après l'opération, le syndicat affirmant avoir rapidement restauré ses opérations en utilisant des sauvegardes non affectées. Dans une déclaration, l'administrateur a reconnu sa négligence en permettant la perturbation et a émis des menaces de représailles, ciblant particulièrement les entités gouvernementales.

Cependant, le National Crime Agency (NCA), qui a dirigé l'Operation Cronos, a affirmé que les systèmes de LockBit avaient été entièrement compromis et démantelés lors de l'opération. Malgré les affirmations de victoire des forces de l'ordre, le groupe a rapidement repris ses activités, affichant sa résilience et recherchant activement de nouvelles victimes.

Bien que le NCA ait laissé entendre qu'il possédait des informations sur le leader de LockBit, connu sous le nom de « LockBitSupp », peu de détails ont été divulgués publiquement. Les agences des forces de l'ordre américaines ont offert une récompense substantielle pour toute information conduisant à l'identification ou à la localisation de la direction du groupe, indiquant des lacunes potentielles dans leurs connaissances ou des contraintes probatoires.

Les autorités appellent à la vigilance face à la résurgence du groupe

Avec LockBitSupp toujours en fuite, la détermination du groupe à persister est palpable. Les groupes de rançongiciels se réorganisent et se rebaptisent fréquemment après des encounters avec les forces de l'ordre. Par exemple, ALPHV, également connu sous le nom de BlackCat, a connu un revers similaire l'année dernière mais a rapidement repris ses opérations.

De même, d'autres entités de rançongiciels telles que Conti et Hive se sont rebaptisées et ont formé de nouvelles itérations suite aux interventions des forces de l'ordre. La prise du groupe, bien que significative, suit une trajectoire familière observée avec d'autres groupes de rançongiciels. Les affirmations du groupe selon lesquelles les forces de l'ordre n'ont acquis qu'un nombre limité d'outils de déchiffrement, ont arrêté les mauvaises personnes et n'ont pas démantelé tous leurs sites web suggèrent une résolution à persévérer.

Le groupe s'est engagé à renforcer la sécurité de son infrastructure, à libérer manuellement des outils de déchiffrement et à maintenir son programme d'affiliés en defiance de l'opération. Le NCA a reconnu le potentiel de LockBit à se regrouper et a réitéré son engagement à perturber le syndicat. Les efforts continus des agences des forces de l'ordre soulignent la menace persistante posée par LockBit malgré les récentes interventions.

En essence, l'affrontement continu entre les forces de l'ordre et les syndicats de rançongiciels comme LockBit souligne les défis formidables auxquels les autorités font face dans la lutte contre la cybercriminalité. Bien que les efforts des forces de l'ordre aient donné des résultats significatifs, ces syndicats font preuve d'une résilience remarquable, réapparaissant souvent sous de nouvelles formes pour perpétuer des activités illicites.