LockBit promette vendetta mentre ripristina le sue operazioni

A seguito di un'operazione coordinata delle forze dell'ordine, il syndicate di ransomware LockBit, con sede in Russia, è riapparso sul dark web, segnalando la sua resilienza nonostante le recenti interruzioni. Ribattezzata "Operazione Cronos", l'iniziativa volta a smantellare la sua infrastruttura ha portato alla confisca di 34 server in Europa, nel Regno Unito e negli Stati Uniti. Inoltre, le autorità hanno arrestato due presunti affiliati di LockBit in Polonia e Ucraina e hanno sequestrato oltre 200 portafogli di criptovalute collegati al gruppo.

LockBit torna dopo il ripristino delle sue operazioni

Il rapido ritorno di LockBit segue a pochi giorni dall'operazione, con il syndicate che afferma di aver ripristinato rapidamente le sue operazioni utilizzando backup non compromessi. In una dichiarazione, l'amministratore ha riconosciuto la propria negligenza nell'aver permesso l'interruzione e ha lanciato minacce di ritorsione, in particolare contro le entità governative.

Tuttavia, l'Agenzia Nazionale per la Criminalità (NCA), che ha guidato l'Operazione Cronos, ha affermato che i sistemi di LockBit sono stati completamente compromessi e smantellati durante l'operazione. Nonostante le affermazioni di vittoria delle forze dell'ordine, il gruppo ha ripreso rapidamente le sue attività, sfoggiando la sua resilienza e cercando attivamente nuove vittime.

Mentre la NCA ha lasciato intendere di possedere informazioni sul leader di LockBit, noto come "LockBitSupp", sono stati pubblicati pochi dettagli. Le agenzie di applicazione della legge degli Stati Uniti hanno offerto un sostanzioso premio per informazioni che portino all'identificazione o alla localizzazione della leadership del gruppo, indicando potenziali lacune nelle loro conoscenze o vincoli probatori.

Le autorità chiedono vigilanza di fronte alla ripresa del gruppo

Con LockBitSupp ancora latitante, la determinazione del gruppo a persistere è palpabile. I gruppi di ransomware si riorganizzano e si rinominano frequentemente dopo gli incontri con le forze dell'ordine. Ad esempio, ALPHV, noto anche come BlackCat, ha subito un simile setback l'anno scorso ma ha rapidamente ripreso le operazioni.

Allo stesso modo, altre entità di ransomware come Conti e Hive si sono rinominate e hanno formato nuove iterazioni a seguito degli interventi delle forze dell'ordine. L'abbattimento del gruppo, sebbene significativo, segue una traiettoria familiare osservata con altri gruppi di ransomware. Le affermazioni del gruppo secondo cui le forze dell'ordine hanno acquisito solo un numero limitato di strumenti di decrittazione, hanno arrestato persone sbagliate e non sono riuscite a smantellare tutti i loro siti web suggeriscono una risoluzione a perseverare.

Il gruppo si è impegnato a rafforzare la sicurezza della sua infrastruttura, a rilasciare manualmente gli strumenti di decrittazione e a mantenere il suo programma di affiliazione in sfida all'operazione. La NCA ha riconosciuto il potenziale di LockBit di riorganizzarsi e ha ribadito il suo impegno a interrompere il syndicate. Gli sforzi continui delle agenzie di applicazione della legge sottolineano la minaccia persistente rappresentata da LockBit nonostante i recenti interventi.

In sostanza, il confronto in corso tra le forze dell'ordine e i syndicate di ransomware come LockBit sottolinea le formidabili sfide che le autorità affrontano nel contrastare la cybercriminalità. Sebbene gli sforzi delle forze dell'ordine abbiano prodotto risultati significativi, questi syndicate dimostrano una notevole resilienza, riemergendo spesso sotto nuove spoglie per perpetuare attività illecite.