國際警察行動中搗毀 Lockbit 團夥

國際刑警組織和英國國家犯罪局 (NCA) 已成功滲透 Lockbit 的系統並竊取其資料。作為一個據信在俄羅斯運作的著名勒索軟體組織，Lockbit 是網路犯罪領域的主要參與者，為其他犯罪實體提供服務。

週一，Lockbit 的網站顯示一條訊息，表明它「現在已受到執法部門的控制」。這次行動被認為是對網路犯罪世界的重大破壞，這是由英國主導、聯邦調查局、歐洲刑警組織和其他國家合作的首次此類行動。

Lockbit 勒索軟體集團是誰？

Lockbit 通常被犯罪者用來滲透公司和組織的電腦、加密使用者資料並索取贖金以釋放資料。該組織於 2019 年出現，在勒索軟體領域佔有相當大的市場份額，估計為 20-25%。

Lockbit 已針對知名實體，包括皇家郵政、ICBC、NHS 供應商、Allen & Overy 律師事務所和波音公司。 NCA 的秘密行動收集了有關 Lockbit 活動的數據，從而查獲了該組織運營的暗網網站。

執法部門與聯邦調查局 (FBI) 和國際執法工作組「克羅諾斯行動」合作，控制了該暗網網站，並用各個機構的標誌和表明 NCA 控制權的信息取而代之。

在隨後的新聞發布會上，NCA 負責人 Graeme Biggar 表示，過去一年 25% 的勒索軟體攻擊都是由 Lockbit 造成的，造成的損失總計數十億美元。全球有數千名受害者（其中英國有 200 人）的身份已得到確認，但我們承認實際數字可能更高。

犯罪分子與 Lockbit 基礎設施的聯繫被切斷

Lockbit 作為犯罪服務的一站式商店運營，其附屬機構為駭客操作、惡意軟體和指導付費。在執法部門採取行動後，試圖訪問該網站的附屬機構收到一條訊息，顯示 Lockbit 的內部數據（包括受害者詳細資料和勒索金額）已掌握在執法部門手中。其目的是破壞該組織的可信度和聲譽，在附屬公司之間造成不信任，並由於執法監視的風險而阻礙未來與 Lockbit 的合作。