LockBit承诺复仇，恢复其运营

在一次协调一致的执法行动之后，总部位于俄罗斯的LockBit勒索软件团伙已在暗网上重新出现，表明尽管近期受到干扰，但仍具有韧性。代号为“Cronos行动”的旨在摧毁其基础设施的计划导致在欧洲、英国和美国没收了34台服务器。此外，当局在波兰和乌克兰逮捕了两名据称的LockBit附属人员，并没收了与该集团相关的200多个加密货币钱包。

LockBit在恢复运营后回归

LockBit的快速回归紧随行动之后仅几天，该团伙声称使用未受影响的备份迅速恢复了其运营。在一份声明中，管理员承认了其允许中断的疏忽，并发出了报复威胁，特别是针对政府实体。

然而，主导Cronos行动的英国国家犯罪局（NCA）声称，LockBit的系统在行动中被彻底破坏和瓦解。尽管执法部门宣称胜利，但该团伙已迅速恢复活动，炫耀其韧性并积极寻找新受害者。

虽然NCA暗示拥有关于LockBit领导者“LockBitSupp”的信息，但公开披露的细节很少。美国执法机构提供了巨额奖励以获取有助于确定该集团领导层身份或下落的信息，表明他们可能存在知识空白或证据限制。

当局呼吁在该集团复苏期间保持警惕

随着LockBitSupp仍在逃，该集团坚持的决心显而易见。勒索软件团伙在遭遇执法部门后经常重组和重新品牌化。例如，ALPHV（也被称为BlackCat）去年也遭遇了类似的挫折，但迅速恢复了运营。

同样，其他勒索软件实体如Conti和Hive也在执法干预后重新品牌化并形成了新的迭代。该集团的瓦解虽然意义重大，但遵循了与其他勒索软件集团观察到的熟悉轨迹。该集团声称执法部门仅获取了有限数量的解密工具，逮捕了错误的人，并且未能摧毁其所有网站，这表明其坚持的决心。

该集团承诺加强其基础设施安全，手动发布解密工具，并在 defiance 该行动的情况下维持其附属计划。NCA已承认LockBit重组的可能性，并重申了其破坏该团伙的承诺。执法部门的持续努力凸显了尽管近期进行了干预，但LockBit构成的持续威胁。

本质上，执法部门与LockBit等勒索软件团伙之间的持续对抗凸显了当局在打击网络犯罪方面面临的巨大挑战。虽然执法部门的努力取得了显著成果，但这些团伙表现出非凡的韧性，经常以新的面貌重新出现以继续进行非法活动。