Zamrożone konto LockBit -międzynarodowa operacja blokuje ponad 200 kont kryptowalutowych – kluczowe informacje
- Międzynarodowa akcja DOJ, Europolu i organów ścigania zamroziła ponad 200 kont kryptowalutowych związanych z ransomware LockBit.
- Dwóch głównych hakerów LockBit aresztowano w Polsce i na Ukrainie, a dwie osoby powiązane z grupą trafiły na czarną listę USA.
- Adresy związane z LockBit umieszczone na czarnej liście uniemożliwiają amerykańskim podmiotom świadczenie usług finansowych powiązanym z ransomware.
- Władze rozdały ponad 1000 kluczy deszyfrujących ofiarom, umożliwiając odzyskanie dostępu do zablokowanych plików bez płacenia okupu.
Międzynarodowa współpraca między Departamentem Sprawiedliwości Stanów Zjednoczonych, Europolu i organami ścigania z różnych krajów doprowadziła do skutecznego zamrożenia ponad 200 kont kryptowalutowych związanych z jedną z wiodących grup operatorów ransomware LockBit. Operacja Cronos przyniosła również aresztowania dwóch hakerów LockBit w Polsce i na Ukrainie, a dwóch kolejnych zostało oskarżonych w USA.
Sankcje OFAC: 10 adresów kryptowalutowych na czarnej liście związanych z LockBit
Biuro Kontroli Aktywów Zagranicznych Departamentu Skarbu USA (OFAC) podjęło kroki sankcyjne, umieszczając na czarnej liście 10 adresów bitcoin i ether powiązanych z grupą LockBit. Adresy te, według danych z Arkham Intelligence, były związane z kontami depozytowymi na platformach takich jak KuCoin, Coinspaid i Binance. Te sankcje mają na celu uniemożliwienie podmiotom amerykańskim świadczenia usług finansowych związanych z tymi adresami kryptowalutowymi.
LockBit – model Ransomware-as-a-Service i działania przeciwhakerskie
LockBit, oskarżony o kradzież ponad 120 milionów dolarów od ofiar na całym świecie, wykorzystuje model “Ransomware-as-a-Service” (RaaS), dostarczając narzędzia ransomware do partnerów, którzy dokonują ataków na różne podmioty. W ramach działań przeciwhakerskich, władze przejęły witrynę internetową i różne strony LockBit, a klucze deszyfrujące są obecnie dystrybuowane wśród ofiar, oferując szansę na odzyskanie dostępu do zablokowanych plików bez konieczności płacenia okupu.
W wyniku operacji, organy ścigania odzyskały ponad 1000 kluczy deszyfrujących przewidzianych dla ofiar ataków LockBit. To kluczowe narzędzie umożliwi ofiarom odzyskanie zaszyfrowanych danych, a władze będą kontaktować się z poszkodowanymi, aby wesprzeć ich w tym procesie. Dyrektor generalny NCA, Graeme Biggar, podkreśla znaczenie współpracy w zwalczaniu hakerów, uzyskiwaniu kontroli nad ich infrastrukturą i pomoc ofiarom w odzyskiwaniu utraconych danych.
Podsumowanie
Operacja Cronos stanowi skuteczną odpowiedź na działalność grupy LockBit, zamrażając ich finanse i prowadząc działania przeciwhakerskie. Sankcje OFAC oraz sukces w odzyskiwaniu kluczy deszyfrujących są krokiem w kierunku zwiększenia bezpieczeństwa cyberprzestrzeni oraz ochrony przed szkodliwym oprogramowaniem ransomware. Współpraca międzynarodowych organów ścigania przynosi konkretne rezultaty w zwalczaniu przestępczości internetowej i wspieraniu ofiar tego rodzaju ataków.
