GÜNCELLEME 20 Şubat 07:21 EST: Makale Operasyon hakkında daha fazla bilgi ile güncellendi.
Kolluk kuvvetleri, Polonya ve Ukrayna'daki Lockbit Fidye yazılımı çetesinin iki operatörünü tutukladı, şifrelenmiş dosyaları ücretsiz olarak kurtarmak için bir şifre çözme aracı oluşturdu ve uluslararası bir sıkıntı operasyonunda siber suçlu sunucularını hackledikten sonra 200'den fazla kripto wallet ele geçirdi.
Fransız ve ABD yargı yetkilileri ayrıca diğer Lockbit tehdit aktörlerini hedefleyen üç uluslararası tutuklama emri ve beş iddianame yayınladı.
İddianamelerden ikisi, iki Rus vatandaşı olan Artur Sungatov ve Ivan Gennadievich Kondratiev'e (Bassterlord) karşı ABD Adalet Bakanlığı tarafından, Lockbit saldırılarına katılımları için kapatıldı.
Lockbit fidye yazılımı aktörlerine karşı önceki karakterler arasında Mikhail Vasiliev (Kasım 2022), Ruslan Magomedovich Astamirov (Haziran 2023) ve Mikhail Pavlovich Matvev aka Wazawaka (Mayıs 2023) yer alıyor.
Sungatov ve Kondratiev de bugün ABD Hazine Bakanlığı Dış Varlık Kontrolü tarafından onaylandı.
ABD Dışişleri Bakanlığı, Lockbit Associates hakkında bilgi için Ulusötesi Organize Suç Ödülleri Programı aracılığıyla 15 milyon dolara kadar bir ödül sunuyor: Lockbit liderliği için 10 milyon dolar ve Lockbit fidye yazılım saldırılarına katılan herkes için 5 milyon dolar.
Küresel Lockbit Baskısı, İngiltere Ulusal Suç Ajansı (NCA) başkanlığında ve Avrupa'da Europol ve Eurojust tarafından koordine edilen bir görev gücü olan Cronos Operasyonu ile koordine edildi. Soruşturma, Nisan 2022'de Fransız yetkililerin talebinin ardından Eurojust'ta başladı.
Europol, "Aylarca süren operasyon, Lockbit'in birincil platformunun ve suç girişimlerini sağlayan diğer kritik altyapının uzlaşmasına neden oldu." Dedi.
"Bu, Hollanda, Almanya, Finlandiya, Fransa, İsviçre, Avustralya, Amerika Birleşik Devletleri ve Birleşik Krallık'ta 34 sunucunun yayından kaldırılmasını içeriyor.
Diyerek şöyle devam etti: "Bu altyapı şu anda kolluk kontrolü altındadır ve pespiltrasyon veya altyapıdan sorumlu 14.000'den fazla haydut hesap, kolluk kuvvetleri tarafından kaldırılması için tanımlanmış ve yönlendirilmiştir."
Europol, BleepingComputer'a bu haydut hesapların Lockbit üyeleri tarafından saldırılarda kullanılan araçları ve yazılımı barındırmak ve şirketlerden çalınan verileri depolamak için kullanıldığını söyledi.
Cronos Operasyonu'nun bir parçası olarak, kolluk kuvvetleri de ele geçirilen kilitbit sunucularından 1.000'den fazla şifre çözme anahtarı aldı. Bu şifre çözme anahtarlarını kullanarak Japon polisi, NCA ve Federal Soruşturma Bürosu (FBI), Europol'un desteğiyle bir Lockbit 3.0 Siyah Fidye Yazılımı Şifreleme Aracı geliştirdi.
Bu ücretsiz şifreleme artık 'artık fidye yok' portalı ile mevcut. BleepingComputer, şifrelemenin sadece belirli bir tarihten sonra Lockbit kurbanlarına yardımcı olup olmadığını öğrenmek için Europol ile temasa geçti, ancak bir yanıt hemen mevcut değildi.
Şu anda, ele geçirilen 200 cüzdanda ne kadar kripto para biriminin saklandığı bilinmemektedir. Bununla birlikte, fidye talepleri ödeyen kurbanların, FBI'ın daha önce sömürge boru hattı ve çeşitli sağlık hizmetleri için yaptığı gibi, fidye yazılımı ödemelerinin bir kısmını geri kazanmaları için mümkün olabilir.
Europol, grubun liderlerini hedefleyen devam eden operasyonlarda, geliştiricileri ve iştiraklerinde kullanılacak olan kilitbit işlemi hakkında "büyük miktarda" veri topladıklarını söylüyor.
Bu ortak eylemin bir parçası olarak, NCA, kurban ağlarından çift gasp saldırılarında çalınan verileri barındırmak için kullanılan Lockbit sunucularının kontrolünü ele geçirdi.
Lockbit'in karanlık web siteleri dün devredildi ve aksamaların devam eden bir uluslararası kolluk eyleminden kaynaklandığını ortaya koyan nöbet afişleri gösterdi.
Ransomware Group'un bağlı kuruluşu paneli de polis tarafından ele geçirildi, şimdi bağlı kuruluşlara, bilgilerinin, Lockbit kaynak kodlarının, sohbetlerin ve mağdur bilgilerinin de ele geçirildiğini kaydeddikten sonra bir mesaj gösterdi.
Mesaj, "Kaynak kodumuz, saldırdığınız kurbanların detayları, zorlanan para miktarı, çalınan veriler, sohbetler ve çok daha fazlası var."
Diyerek şöyle devam etti: "Çok yakında sizinle temas halinde olabiliriz. İyi günler. Saygılarımızla, İngiltere'nin Ulusal Suç Ajansı, FBI, Europol ve Cronos Operasyon Görev Gücü Operasyonu."
Lockbit Fidye Yazılımı (RAAS) operasyonu Eylül 2019'da ortaya çıktı ve o zamandan beri Boeing, İngiltere Kraliyet Postası, Continental otomotiv devi ve The Boeing de dahil olmak üzere dünya çapında birçok yüksek profilli kuruluşa saldırı talep etti veya talep etti. İtalyan İç Gelir Servisi.
Haziran ayında yayınlanan ortak bir danışmanda, ABD siber güvenlik yetkilileri ve dünya çapında ortaklar, Lockbit'in 2020'den bu yana 1.700 saldırıdan sonra ABD kuruluşlarından en az 91 milyon dolar zorladığını tahmin etti.
Bugün ABD Adalet Bakanlığı, çetenin 2.000'den fazla kurbanı olduğunu ve toplam yüz milyonlarca dolar talep ettikten sonra 120 milyon dolardan fazla fidye ödemesi topladığını söyledi.
En son olarak, Bank of America, üçüncü taraf hizmet sağlayıcısı Infosys McCamish Systems (IMS) Lockbit tarafından talep edilen bir saldırıda saldırıya uğradığı için müşterileri bir veri ihlali konusunda uyardı.
Son yıllarda, uluslararası kolluk operasyonları ALPHV (Blackcat) ve Hive fidye yazılımı tarafından kullanılan sunucuların ve karanlık web sitelerinin ele geçirilmesine de yol açmıştır.
Küresel Polis Operasyonu ile Lockbit Fidye Yazılımı
ABD, Lockbit Fidye Yazılımı Çetesi hakkında bilgi için 15 milyon dolarlık ödül sunuyor
Lockbit, Fulton County, Georgia'da fidye yazılımı saldırısını iddia ediyor
Bank of America, satıcı saldırısından sonra müşterileri veri ihlali konusunda uyarıyor
Ransomware'de Hafta - 2 Şubat 2024 - Hırsızlar arasında onur yok
Kaynak: Bleeping Computer