英国,美国和欧洲官员在周二的一份声明中说,执法人员渗透了洛克比特,以崩溃了勒索软件小组。他说,当局,世界各地成千上万的受害者1.2亿美元的赎金,两人被软件集团逮捕。
英国国家反犯罪部(NCA)报告说,它率先针对洛克比特(Lockbit)进行了国际业务,该行动为勒索软件提供了损害计算机网络并提供赎金 - 票房组织的恶意软件的服务。
当局在一次联合新闻发布会上说,该行动导致在波兰和乌克兰逮捕了两人,并扣押了200个加密货币账户。
同时,美国司法部宣布了有关两个人的起诉书,两人都是俄罗斯公民。
他说,当局,两个俄罗斯公民,洛克比特系统“全面访问”,基础设施的控制以及数据的受害者,以帮助解决密码。
他说,NCA总经理Graeme Biggar在伦敦的新闻发布会上“黑客黑客。洛克比特被禁用”。
两名被指控的俄罗斯人Artur Sungatov和Ivan Kondratyev被指控使用Lockbit来对抗美国和世界范围内的半导体业务。 Kondratyev的赎金软件针对俄勒冈州,Porto Rico和纽约市的市政当局,针对新加坡,台湾和黎巴嫩的市政当局和特殊目标以及其他受害者;据称,桑加托夫(Sungatov)用于明尼苏达州,印第安纳州,波托·里科(Porto Riko),威斯康星州,佛罗里达州和新墨西哥州的生产,物流和保险公司。
宣布公告前几个小时,Lockbit的Dark Web泄漏站点,英国,美国和其他一些国家的旗帜的头版以及“该网站现在都在执法人员的控制之下”。
该消息指出,英国的NCA正在与FBI和国际执法部队的Cronos运营密切合作。”在正在进行的行动中,包括欧洲刑警组织,德国,法国,日本,澳大利亚,新西兰,新西兰和加拿大机构。
通过此声明,自运营开始以来,美国准备的人数已增加到五个。起诉书以前是在大约三个俄罗斯人准备的,其中两个被拘留。其余的仍在寻求,一个在加拿大,另一个在美国。
他在新泽西州新闻发布会上的新闻发布会上说:“今天,我们已将这些网络罪犯报告给这些网络罪犯。”
他说,当局,该团伙的受害者数据是组织和传输所使用的服务器以及大约1000个潜在的密码解码工具。此外,还获得了与该团伙共同合作的人的洛克比平台和情报的源代码。
自2019年以来一直在运营的Lockbit已连续两年成为生产力最高的赎金软件集团。根据网络安全公司Palo Alto Networks的数据,该集团在全球范围内造成了4000次攻击中的23%,赎金软件团伙在该攻击中发布了从受害者那里偷走的数据,去年获得了付款。
网络安全公司Emsisoft的Brett Callow表示,该操作“可能是迄今为止最重要的勒索软件操作。尽管这可能会带来组织的结束,但这些群体通常会以新名称为单位。Callow表示,从长远来看,仅此操作就不会减少Ransom软件攻击的数量。
该行动旨在窃取Lockbit的所有数据,然后“通过破坏基础设施来瓦解网络犯罪的威胁。
洛克比特(Lockbit)以俄罗斯说话者为主导,不攻击前苏联国家。该小组为客户提供平台和恶意软件,以攻击和收取赎金。
比加尔说,当局说洛克比特可能有数百名成员,但没有证据表明该组织后面有一个国家。
“这些都是犯罪分子,比格说,俄罗斯没有对莫斯科的该团伙活动施加任何压力。
英国皇家邮政,英国国家卫生服务,飞机制造商波音,国际法公司艾伦和奥伯里以及中国最大的银行国际卫生公司与袭击有关的洛克比特。
欧洲刑警组织副总经理让·菲利普·莱科夫(Jean-Philippe Lecoffe)在新闻发布会上说:“ Lockbit Ransom Software Group在各个层面上的犯罪行动。今天,不仅运营,而且更重要的是,我们减少了一定的打击。”
去年6月,美国联邦机构发表了一条警告,该警告与洛克比特(Lockbit)有关,自2020年以来,美国大约有1700个赎金软件攻击,受害者包含“市政府,地区政府,公立高等教育以及中小学以及中小学和紧急服务”。
勒索软件;它被称为瘫痪地方政府,法院系统,医院,学校和企业最昂贵,最具破坏性的网络犯罪类型。由于大多数帮派都在古代苏联国家和西方正义无法达到的地方,因此很难打击赎金软件。但是,执法人员最近对勒索软件帮派取得了成功。特别是,联邦调查局针对Hive集团的运作是这些成就之一。但是,众所周知,罪犯正在重新组合和品牌。
英国国家网络安全中心警告说,赎金软件仍然是英国面临的最大网络威胁之一,并呼吁人们和组织在目标方面不支付赎金。
资料来源:https://www.voaturkce.com