Операции вымогательства LockBit прерваны властями

Правоохранительные органы по всему миру, включая Федеральное бюро расследований США (FBI) и Национальное управление по борьбе с преступностью Великобритании, недавно сотрудничали в крупной операции по пресечению деятельности банды вымогателей LockBit. С момента своего появления в конце 2019 года группа была значимым игроком на глобальной ландшафте киберпреступности, нацеливаясь на жертв в различных секторах и собирая значительные суммы выкупа.

Власти отключили сайт LockBit

Операция по изъятию, которая включала замену его сайта утечек в даркнете уведомлением правоохранительных органов, стала серьезным ударом по операциям банды. Метод работы LockBit обычно включает публичное перечисление своих жертв и угрозы утечки их украденных данных, если выкуп не будет выплачен.

Это прерывание является свидетельством совместных усилий правоохранительных органов в борьбе с киберугрозами в глобальном масштабе. Хатти Хафенрихтер, представительница Национального управления по борьбе с преступностью Великобритании, подтвердила успех операции, выделив роль международного сотрудничества в решении проблем киберпреступности.

Операция Chronos, возглавляемая Национальным управлением по борьбе с преступностью и поддерживаемая такими агентствами, как Европол и Евроюст, сыграла ключевую роль в демонтаже инфраструктуры группы. Влияние операции вышло за пределы Европы, при этом правоохранительные органы из таких стран, как Австралия, Канада, Япония и Соединенные Штаты, внесли свой вклад в эту работу.

Европол сообщил о компрометации основной платформы LockBit и критической инфраструктуры, включая изъятие серверов и криптовалютных кошельков. Помимо пресечения операций LockBit, отключение привело к значительным юридическим действиям против лиц, предположительно связанных с бандой.

Юридические действия и последствия

Министерство юстиции США предъявило обвинения двум гражданам России, в то время как другие аресты были совершены в Польше и Украине по запросу французских властей. Утверждение LockBit о своей аполитичности и исключительно финансовой мотивации было опровергнуто действиями правоохранительных органов, которые раскрыли операции группы и предоставили важные сведения о ее методах работы.

Ключи дешифрования, полученные из изъятых ресурсов LockBit, помогут жертвам восстановить доступ к своим данным, смягчив последствия атак банды. Эксперты полагают, что отключение знаменует конец операций LockBit в ее текущей форме. Хотя главный представитель группы, известный как LockBitSupp, может оставаться на свободе, нарушение ее инфраструктуры серьезно подрывает ее авторитет и способность привлекать новых аффилированных лиц.

Глобальный охват LockBit подчеркивается его участием в высокопрофильных атаках с использованием программ-вымогателей, нацеленных на такие организации, как Boeing, TSMC и Royal Mail. Недавние атаки на округ Фолтон в США и организации в Индии еще больше подчеркивают безразборчивый характер нацеливания группы и ее деструктивный потенциал.

Успешное отключение LockBit является последним в серии действий правоохранительных органов, направленных на борьбу с бандами вымогателей. В декабре аналогичная операция была направлена против группы вымогателей ALPHV, что указывает на согласованные усилия властей по нарушению сетей киберпреступности и защите физических лиц и организаций от вымогательства.

Сотрудничество правоохранительных органов через границы подчеркивает важность международного сотрудничества в борьбе с кибер угрозами. Ликвидируя крупные операции по вымогательству, такие как LockBit, власти стремятся нарушить экосистему киберпреступников и защитить цифровую инфраструкцию стран по всему миру.