LockBit, 운영 복원 후 복수를 약속

협력적인 법 집행 작업 이후, 러시아 기반 LockBit 랜섬웨어 신디케이트는 최근의 방해에도 불구하고 그 회복력을 신호하며 다크 웹에 다시 등장했습니다. 인프라를 해체하는 것을 목표로 한 “Operation Cronos”라는 이 이니셔티브는 유럽, 영국 및 미국 전역에서 34개의 서버를 압수하는 결과를 낳았습니다. 또한 당국은 폴란드와 우크라이나에서 두 명의 alleged LockBit 가맹점을 체포하고 그룹과 연결된 200개 이상의 암호화폐 지갑을 압수했습니다.

LockBit, 복구 후 운영 재개

LockBit의 신속한 복구는 운영 며칠 만에 이루어졌으며, 이 신디케이트는 영향 없는 백업을 사용하여 운영을 신속하게 복원했다고 주장했습니다. 성명서에서 관리자는 방해 행위를 허용한 자신의 과실을 인정하고, 특히 정부 기관을 겨냥한 보복 위협을Issued했습니다.

하지만 크로노스 작전(Operation Cronos)을 주도한 영국 국가범죄청(NCA)은 LockBit의 시스템이 작전 동안 철저히 침해되고 해체되었다고 주장했습니다. 법 집행 기관의 승리를 주장함에도 불구하고, 이 그룹은 신속하게 활동을 재개하여 자신의 회복력을 과시하고 새로운 피해자를 적극적으로 찾고 있습니다.

NCA는 'LockBitSupp'로 알려진 LockBit의 지도자에 대한 정보를 보유하고 있다고 암시했지만, 공개적으로 최소한의 세부 사항만 공유했습니다. 미국 법 집행 기관은 그룹 지도부의 신원 확인이나 행방을 알리는 정보에 대해 상당한 보상을 제공했으며, 이는 그들의 지식이나 증거에 잠재적인 공백이 있음을 시사합니다.

그룹의 부활에 따라 당국은 경계심을 유지할 것을 촉구합니다

LockBitSupp가 여전히 자유로움에 따라 그룹의 지속 의지가 뚜렷하게 느껴집니다. 랜섬웨어 그룹은 종종 법 집행 기관과의 충돌 후 재조직되고 리브랜딩됩니다. 예를 들어, 블랙캣(BlackCat)으로도 알려진 ALPHV는 작년 비슷한 setbacks를 겪었지만 신속하게 운영을 재개했습니다.

마찬가지로 콘티(Conti)와 하이브(Hive)와 같은 다른 랜섬웨어 엔티티들도 법 집행 기관의 개입 이후 리브랜딩하고 새로운 버전을 형성했습니다. 그룹의 타격은 중요하지만, 다른 랜섬웨어 그룹에서 관찰된 익숙한 궤적을 따릅니다. 법 집행 기관이 제한된 수의 복호화 도구만 획득했고, 잘못된 사람들을 체포했으며, 모든 웹사이트를 해체하지 못했다는 그룹의 주장은 지속하려는 의지를 시사합니다.

그룹은 작전에 맞서 인프라 보안을 강화하고, 수동으로 복호화 도구를 출시하며, 애피리에이트 프로그램을 유지하겠다고 약속했습니다. NCA는 LockBit이 재집결할 가능성을 인정했으며, 이 조직을 방해하겠다는 의지를 재확인했습니다. 법 집행 기관의 지속적인 노력은 최근 개입에도 불구하고 LockBit이 제기하는 지속적인 위협을 강조합니다.

본질적으로, 법 집행 기관과 LockBit과 같은 랜섬웨어 신디케이트 간의 지속적인 대립은 당국이 사이버 범죄와 싸우는 데 직면한 심각한 과제를 강조합니다. 법 집행 기관의 노력은 상당한 결과를 낳았지만, 이러한 신디케이트는 새로운 모습으로 다시 나타나 불법 활동을 계속하는 놀라운 회복력을 보여주며 종종 새로운 모습으로 다시 나타납니다.