ЧЕХИЯ, ПРАГА – Пресечена деятельность международной хакерской группы LockBit

Работа программы-вымогателя LockBit была пресечена международной операцией правоохранительных органов, в ходе которой были арестованы несколько человек.

Работа программы-вымогателя LockBit была пресечена международной операцией правоохранительных органов, в ходе которой были арестованы несколько человек.

Домены LockBit в настоящее время отображают уведомление об аресте, информирующее посетителей о том, что сайт контролируется Национальным агентством по борьбе с преступностью Великобритании (NCA). В уведомлении указывается, что остановка деятельности является результатом международной операции с участием ФБР и Европола.

По данным Европола, операция привела к двум арестам, заморозке счетов и отключению серверов. Кроме того, правоохранительные органы заявили, что техническая инфраструктура, позволяющая работать всем элементам сервиса LockBit, и веб-сайты с утечками были блокированы.

NCA также получила 1000 ключей дешифрования, которые позволят организациям восстанавливать зашифрованные данные.

США заявили, что предъявили обвинение двум предполагаемым филиалам программы-вымогателя LockBit, которые были взяты под стражу и ожидают экстрадиции, а также раскрыли обвинительные заключения против двух граждан России, обвиняемых в сговоре с целью проведения кибератак.

Однако хакеры утверждали, что ФБР скомпрометировало только серверы, использующие PHP, но серверы резервного копирования, не использующие PHP, якобы не пострадали. 

В июне 2023 года правительство США сообщило, что американские организации выплатили банде LockBit 91 миллион долларов.

За последний год несколько крупных групп, занимающихся киберпреступностью, стали объектами международных операций правоохранительных органов, включая RagnarLocker, Hive и BlackCat.