国际执法行动成功扰乱网络团伙Lockbit

破坏国际机构的黑客插图。(照片:pexels博士)

雅加达 - 以其数据窃取做法而闻名的网络犯罪团伙Lockbit被涉及英国国家犯罪局,美国联邦调查局和欧洲刑警组织的罕见国际执法行动所成功打扰。这是在2月19日星期一该团伙外展网站上的一篇文章中透露的。

帖子写道:“它目前由英国国家犯罪局控制,与联邦调查局和国际执法特遣部队'克罗诺斯行动'密切合作。

NCA发言人证实,该机构扰乱了帮派,并表示该行动“正在进行中和正在增长”。美国司法部没有立即回应置评请求。

该帖子还提到了来自法国,日本,瑞士,加拿大,澳大利亚,瑞典,荷兰,芬兰和德国的其他国际警察组织。

洛克比特及其附属公司最近几个月入侵了世界上一些最大的组织。该团伙通过窃取敏感数据赚钱,并威胁说如果受害者不支付巨额赎金,就会泄露。他们的附属公司是一群犯罪集团,其想法类似于该组织使用Lockbit数字外科工具进行攻击。

勒索软件是加密数据的恶意软件。Lockbit通过迫使其目标支付赎金来加密或打开带有数字锁的数据的锁来赚钱。

Lockbit是在2020年发现的,当时在俄语网络犯罪论坛上发现了同名恶意软件,导致一些安全分析师认为该帮派在俄罗斯。

虽然该团伙没有表示对任何政府的支持,也没有政府正式将其与任何国家联系起来。在他们现在不再活跃的暗网网站上,该组织表示他们“位于荷兰,完全不政治,只对金钱感兴趣”。

“他们是来自勒索软件集团的沃尔玛,他们像企业一样经营 - 这就是他们不同的原因,”总部位于美国的网络安全公司Analyst1的主要安全策略师Jon DiMaggio说。“他们在争论中是当今最大的勒索软件集团。

洛克比特在美国的官员攻击了几乎每个行业的1,700多个组织,从金融和食品服务到学校,运输和政府部门,并将该帮派描述为全球顶级勒索软件威胁。

去年11月,Lockbit发布了波音公司的内部数据,波音公司是世界上最大的国防和太空承包商之一。2023年初,英国皇家邮报在遭到该组织袭击后遭受严重破坏。

Lockbit 网站关闭之前,该网站具有不断增长的受害者组织画廊,几乎每天更新。除了名称外,它们是数字手表,它还显示了每个组织提供赎金支付的截止日期之前剩余的日数。

周一,Lockbit 网站出现了类似的倒计时,但来自入侵黑客的执法官员的说法:“回到这里,以获取更多信息,2月20日星期二上午11:30 GMT,”帖子写道。

戴尔科技部门Secureworks副总裁唐·史密斯(Don Smith)表示,Lockbit是在高度竞争的地下市场中最多产和最占主导地位的勒索软件运营商。

根据泄密网站的数据,Lockbit的勒索软件市场份额为25%。他们最接近的竞争对手是Blackcat,约为8.5%,之后它真正开始分裂。“洛克比特远远超越了所有其他群体,今天的行动非常重要。Lockbit与该组织的附属关系一直很虚伪,因此,尽管有些人可能会被拒绝,但不幸的是,许多人最有可能与其他犯罪组织一起。