Smantellata la banda Lockbit durante un'operazione di polizia internazionale
L'Interpol e la British National Crime Agency (NCA) sono riusciti a penetrare nei sistemi di Lockbit e ad esfiltrarne i dati. Essendo un noto gruppo di ransomware che si ritiene operi dalla Russia, Lockbit è uno dei principali attori nel panorama della criminalità informatica, fornendo servizi ad altre entità criminali.
Lunedì, il sito web di Lockbit ha visualizzato un messaggio che indicava che "ora era sotto il controllo delle forze dell'ordine". Questa operazione è considerata un significativo sconvolgimento nel mondo della criminalità informatica, essendo la prima di questo genere condotta dal Regno Unito, con la collaborazione dell’FBI, dell’Europol e di altri paesi.
Chi è la banda del ransomware Lockbit?
Lockbit viene comunemente utilizzato dai criminali per infiltrarsi nei computer di aziende e organizzazioni, crittografare i dati degli utenti e richiedere un riscatto per il suo rilascio. Il gruppo, emerso nel 2019, detiene una quota di mercato sostanziale nel ransomware, stimata tra il 20 e il 25%.
Lockbit ha preso di mira entità di alto profilo, tra cui Royal Mail, ICBC, fornitori del servizio sanitario nazionale, lo studio legale Allen & Overy e Boeing. L'operazione segreta della NCA ha raccolto dati sulle attività di Lockbit, portando al sequestro del sito web oscuro in cui operava il gruppo.
Le forze dell'ordine hanno preso il controllo del sito web oscuro, sostituendolo con gli emblemi di varie agenzie e un messaggio che indica il controllo della NCA, in collaborazione con l'FBI e l'"Operazione Cronos", una task force delle forze dell'ordine internazionali.
In una successiva conferenza stampa, il capo della NCA, Graeme Biggar, ha dichiarato che Lockbit è stato responsabile del 25% degli attacchi ransomware nell'ultimo anno, con conseguenti perdite per miliardi. Sono state identificate migliaia di vittime in tutto il mondo, di cui 200 nel Regno Unito, riconoscendo che i numeri reali potrebbero essere più alti.
Affiliati criminali tagliati fuori dall'infrastruttura Lockbit
Lockbit opera come uno sportello unico per i servizi criminali, con gli affiliati che pagano per operazioni di hacking, software dannoso e assistenza. A seguito dell'azione delle forze dell'ordine, gli affiliati che tentavano di accedere al sito hanno ricevuto un messaggio che rivelava che i dati interni di Lockbit, inclusi i dettagli delle vittime e gli importi delle estorsioni, erano nelle mani delle forze dell'ordine. L'intenzione è quella di distruggere la credibilità e la reputazione del gruppo, creando sfiducia tra gli affiliati e scoraggiando la futura collaborazione con Lockbit a causa del rischio percepito di sorveglianza delle forze dell'ordine.
