AFP într-o coaliție de aplicare a legii pentru a sechestra activele digitale ale unei bande de ransomware

LockBit este conceput pentru a perturba rețelele de computere, dar poate fi inversat la cerere, facilitând cererile de răscumpărare. A fost folosit în mii de încălcări majore în ultimii cinci ani, inclusiv împotriva Băncii Industriale și Comerciale a Chinei, a firmei de consultanță Accenture și a producătorului de arme Thales.

DP World, care transportă aproximativ 40% din încărcătura containerizată a țării pe și în afara navelor, nu a reușit să corecteze o defecțiune cunoscută în sistemele sale, lăsând-o vulnerabilă la exploatarea de către LockBit. Acest lucru a lăsat o parte din software-ul său cheie indisponibil în noiembrie anul trecut, ceea ce a dus la un stoc uriaș de containere în timp ce soluția de înlocuire a fost construită.

Poliția federală australiană a fost contactată pentru comentarii. Biroul ministrului Afacerilor Interne și Securității Cibernetice, Clare O'Neill, a confirmat eliminarea.

Hackul de aplicare a legii a site-ului web al DP World, care a fost disponibil pe așa-numita „web întunecată” accesibilă prin intermediul aplicațiilor dedicate, este un exemplu public rar de țări occidentale care perturbă hackerii care locuiesc adesea în afara jurisdicției lor.

Acest lucru vine după decizia autorităților australiene de a-l dezvălui pe rusul, Alexander Ermakov, drept responsabil pentru hack-ul Medibank din 2022. Acesta rămâne în libertate.

În anul până la 31 martie anul trecut, Lockbit a fost folosit în 18% din toate atacurile ransomware împotriva țintelor australiene, potrivit Agenției de Securitate Cibernetică și Securitate a Infrastructurii din SUA.

Chester Wisniewski, CEO al companiei antivirus Sophos, a declarat că întreruperea de către autorități a celui mai mare grup de ransomware rău intenționat din lume a fost o victorie majoră.

„Nu ar trebui să sărbătorim prea devreme”, a spus domnul Wisniewski într-o declarație. „O mare parte din infrastructura sa este încă online, ceea ce înseamnă probabil că nu mai este sub controlul poliției și nu au fost raportate arestări ale criminalilor.”

Pe lângă furnizarea de software, LockBit a operat un serviciu de asistență semi-profesional pentru bandele sale criminale. Într-o captură de ecran postată pe rețelele de socializare, un membru LockBit a spus grupului de cercetare malware VX-Underground: „FBI m-a păcălit”.

Urmează mai multe.