Ο ιστότοπος του περιβόητου ransomware LockBit έχει καταληφθεί από τις αρχές επιβολής του νόμου, οι οποίες ισχυρίζονται ότι έχουν διακόψει τις λειτουργίες της ομάδας και σύντομα θα αποκαλύψουν την έκταση της επιχείρησης.
Τη στιγμή που γράφονται αυτές οι γραμμές, ο ιστότοπος .onion της ομάδας εμφανίζει ο μήνυμα “Ο ιστότοπος βρίσκεται πλέον υπό τον έλεγχο των αρχών επιβολής του νόμου” και συγκεκριμένα της Εθνικής Υπηρεσίας Εγκληματικότητας του Ηνωμένου Βασιλείου (NCA).
“Μπορούμε να επιβεβαιώσουμε ότι οι υπηρεσίες του LockBit έχουν διακοπεί ως αποτέλεσμα της δράσης της Διεθνούς Επιβολής του Νόμου – πρόκειται για μια συνεχιζόμενη και εξελισσόμενη επιχείρηση”, αναφέρει η σελίδα, υποσχόμενη ότι θα ανακοινωθούν περισσότερες πληροφορίες σήμερα Τρίτη 20 Φεβρουαρίου.
Η σελίδα αναφέρει ότι η NCA συνεργάστηκε με το FBI και μια “διεθνή ομάδα αρχών επιβολής του νόμου” σε μια επιχείρηση με το όνομα (Operation) Cronos.
Η σελίδα φέρει τα λογότυπα της Europol και υπηρεσιών επιβολής του νόμου από την Αυστραλία, τη Γερμανία, την Ολλανδία, την Ιαπωνία, τη Γαλλία, την Ελβετία, του Καναδά, της Σουηδίας και της Φινλανδίας.
Η ιστοσελίδα δεν είναι φυσικά, το κύριο εργαλείο μιας συμμορίας του ransomware, αλλά η Europol φέρεται να έχει αναλάβει τα εύσημα για τον τερματισμό της λειτουργίας του LockBit, οπότε ίσως η Επιχείρηση Cronos να έχει διακόψει πραγματικά όλες τις λειτουργίες της συμμορίας.
Το LockBit ήταν ένας από τους πρωτοπόρους του ransomware-as-a-service. Η αποτελεσματικότητα αυτού του επιχειρηματικού μοντέλου μειώθηκε στα τέλη του 2023, με αποτέλεσμα η LockBit να αλλάξει τους κανόνες της για να εξασφαλίσει ότι οι επιθέσεις θα εξασφάλιζαν περισσότερα λύτρα.
Λίγοι θα θρηνήσουν το θάνατο του LockBit – πιστεύεται ότι απέκτησε δεκάδες εκατομμύρια δολάρια σε λύτρα και απειλούσε να αποκαλύψει τα δεδομένα των θυμάτων, αν δεν στείλουν επιπλέον χρήματα.
