Lockbit fidye yazılımı çetesi, operasyonla ilişkili yüzlerce kripto para cüzdanının analizine göre, son 18 ay içinde fidye ödemelerinde 125 milyon dolardan fazla para aldı.
Cronos Operasyonu'ndaki Lockbit yayından sonra, İngiltere'deki Ulusal Suç Ajansı (NCA) Blockchain analizi şirketi Chainalysis'in desteğiyle 500'den fazla kripto para birimi adresinin aktif olduğunu tespit etti.
Lockbit’in altyapısını hackledikten sonra kolluk kuvvetleri, grubun fidye ödemelerinden elde edilen kârını yönetmek için kullanılan 30.000 bitcoin adresi aldı.
Bu adreslerin 500'den fazlası blockchain'de aktiftir ve Temmuz 2022 ile Şubat 2024 arasında 125 milyon doların üzerinde (mevcut Bitcoin değerinde) alınmıştır.
Soruşturma, 2.200'den fazla BTC'nin - bugünkü döviz kurunda 110 milyon dolardan fazla, Lockbit kesintiye uğradığında desensiz kaldığını buldu.
Bugün NCA'dan yapılan bir basın açıklaması, “bu fonların hem mağdur hem de kilitli ödemelerin bir kombinasyonunu temsil ettiğini” ve bu paranın önemli bir kısmının fidye yazılımı geliştiricilerine ödenen bağlı kuruluşların% 20 ücretini temsil ettiğini belirtiyor.
Bu, veri sızıntısını önlemek için ödeyen fidye kurbanlarının toplam rakamının “çok, çok daha yüksek” olduğu anlamına geliyor.
(Ajansın vurgulandığı gibi, tehdit oyuncusu, kurban fidye ödese bile çalınan verileri veya hepsini her zaman silmedi)
Kolluk kuvvetleri, soruşturmada keşfedilen miktarların gerçek fidye toplamlarının yüz milyonlarca olduğunu gösterdiğini söylüyor.
Etkileyici miktarların sadece 18 aylık Lockbit’in siber suçlu faaliyetinin temsili olduğunu vurgulamakta değer.
“Lockbit'in 4 yıl boyunca toplam 2.000'in üzerinde teyit edilen saldırıları göz önüne alındığında, bu, küresel etkilerinin milyarlarca dolar bölgesinde olduğunu gösteriyor” - İngiltere’nin Ulusal Suç Ajansı
Haziran 2023'ün ortalarında, Amerika'nın Siber Savunma Ajansı (CISA), Lockbit'in 2020'den beri ABD'deki 1.700 fidye yazılımı saldırısından sorumlu olduğunu ve çetenin 91 milyon dolarlık kurbanları zorladığını söyledi.
NCA ayrıca, Lockbit'in altyapısını devralmanın, şimdi Binance tarafından kısıtlanan 85 kripto para birimi borsasının keşfedilmesine yol açtığını söyledi.
Lockbit Eylül 2019'da (ABCD olarak) ortaya çıktı ve Boeing, İngiltere Royal Mail, Continental, Bangkok Airways ve Accenture gibi yüksek profilli kuruluşlara odaklandı.
2023'te bu türdeki çoğu saldırıdan sorumlu olan ve yıllar boyunca birden fazla dosya şifreleme kötü amaçlı yazılım (Lockbit 2.0, Lockbit 3.0, Lockbit Green) ve çalışmalarda yeni bir dosya arasında geçiş yapan en aktif fidye yazılımı grubu oldu.
Kesintisi sırasında, Lockbit Grubu aynı zamanda fidye yazılımı sahnesindeki en eskiydi ve muhtemelen 200'e yakın bağlı kuruluşa sahip en büyüğlerden biriydi.
10 ülkedeki kolluk kuvvetleri, tehdit oyuncunun altyapısını kontrol etmek, aksamaları koordine etmek, sunuculardan bilgi toplamak, tutuklamalar yapmak ve yaptırım uygulamak için işbirliği yaptı.
Bilgisayar korsanlarının altyapısı kolluk kuvvetleri tarafından kontrol edilmesine rağmen, grubun liderleri ve çoğu bağlı kuruluş henüz tanımlanmamıştır.
ABD Dışişleri Bakanlığı, Lockbit Fidye yazılımı çete üyeleri ve ortakları hakkında bilgi sağlayabilecek herkese 15 milyon dolara kadar ödül sunuyor.
Lockbit Fidye Yazılımı Geri Döner, Polis Bozulmasından Sonra Sunucuları Geri Yükler
Polis Tutuklandı Lockbit Fidye Yazılımı Üyeleri, Küresel Baskıda Yayın Delerptoru
ABD, Lockbit Fidye Yazılımı Çetesi hakkında bilgi için 15 milyon dolarlık ödül sunuyor
Lockbit fidye yazılımı Gizli olarak yeni nesil şifreleyiciyi yayından kaldırmadan önce inşa etmek
Küresel Polis Operasyonu ile Lockbit Fidye Yazılımı
Kaynak: Bleeping Computer