_ Hackerul Lockbit se mândrește cu motivul pentru care site-ul bandei a fost închiderea a fost pentru că a devenit „foarte leneș după cinci ani în care a înotat în bani” - înainte ca o nouă operațiune să apară din nou pe dark web

Un hacker din spatele site-ului de ransomware LockBit s-a lăudat că închiderea sa a fost pentru că a primit „foarte leneș după cinci ani de înot în bani”, deoarece banda susținea că funcționează din nou la o săptămână după ce a fost eliminată de „FBI'. 

Tumbră ținută legată de Rusia a fost ținta unei operațiuni internaționale de aplicare a legii fără precedent săptămâna trecută, care a văzut unii dintre membrii săi arestați și acuzați.

Dar după ce a fost înlăturat de o coaliție internațională condusă de National Crime Agenția bandă criminală cibernetică spune asta și-a restabilit serviciile și este din nou în activitate.

Într-o postare pe dark web, Lockbit a susținut că a început să observe probleme devreme în dimineața zilei de 19 februarie, dar lucrurile au revenit la normal. „Nu i-am acordat prea multă atenție, pentru că timp de 5 ani [sic] de înot în bani am devenit foarte leneș”, au scris ei.

Lockbit, care reprezintă până la un sfert din atacurile ransomware. , a provocat ravagii prin piratarea sistemelor informatice și furtul de date sensibile pe care apoi amenință să le elibereze dacă victimele nu plătesc o răscumpărare exorbitantă.

Hackerii vorbitori de limbă rusă câștigă bani vânzându-și serviciile altor bande criminale. , cu obiective inclusiv Royal Mail, NHS, Porton Down și sute de companii din Marea Britanie și în străinătate.

Săptămâna trecută, NCA, FBI, Europol și alte agenții de poliție au anunțat că au confiscat unele dintre serverele grupului, datele furate și adresele criptomonedei. 

Șapte suspecți au fost arestați până acum și cinci persoane au fost puse sub acuzare, inclusiv doi ruși, Mihail Vasiliev, care este reținut în Canada și Ruslan Magomedovich Astamirov, care se află în SUA.

Rămașii trei - Artur Sungatov, Ivan Kondratyev și Mikhail Pavlovich Matveev - rămân în libertate. FBI-ul oferă o recompensă de 10 milioane de dolari pentru informațiile care au condus la arestarea lui Matveev, care poartă numele de „Wazawaka”.

Dar criminalii cibernetici au refuzat să se închine în fața autorităților și au instituit un noul site web pe dark web.

Publicând o declarație îndelungată, un membru al grupului a spus că FBI a reușit să-și confisce serverele „dca neglijența și iresponsabilitatea mea personală”.

Declarația, postată în engleză și rusă, mai spunea: „M-am relaxat și nu am actualizat PHP [software-ul site-ului] la timp.

„Toate celelalte servere cu bloguri de rezervă care nu au instalat PHP nu sunt afectate și vor continua să ofere date furate de la companiile atacate.” 

Cel mai recent site web a postat, de asemenea, ceea ce spunea că este nou. date piratate.

Un purtător de cuvânt al NCA, care a condus efortul internațional de a pune mâna pe operațiunile Lockbit, a declarat că grupul „rămâne complet compromis”.

„Am recunoscut că Lockbit ar încerca probabil să-și regrupeze și să-și reconstruiască sistemele. Cu toate acestea, am adunat o cantitate imensă de informații despre ei și despre cei asociați cu ei, iar munca noastră de a le viza și de a le perturba continuă”, a declarat luni NCA.

Noul site Darkweb Lockbit a arătat o galerie. de nume de companii, fiecare atașat la un ceas cu numărătoare inversă care marchează termenul limită în care acea companie trebuia să plătească răscumpărarea.

„Vor să mă sperie pentru că nu mă găsesc și mă elimină, nu pot fi oprit.” a spus declarația, care a fost prezentată ca parte a unei scurgeri de modele de la FBI.

Declarația a declarat, de asemenea, intenția de a vota pentru Donald Trump la alegerile prezidențiale din SUA și a oferit un loc de muncă oricui a spart LockBit. site-ul principal. 

NCA a numit anterior grupul „Rolls-Royce” al ransomware-ului și a spus că se comportă ca o „afaceri legitime”, cu un site web „slick, ușor de utilizat” și trucuri de marketing inclusiv 1.000 USD pentru oricine își face un tatuaj cu logo-ul său.

Vizitatorii vechiului site web al Lockbit-ului au fost întâmpinați cu un mesaj care dezvăluie că se află „sub controlul” NCA, care a vizat site-ul ca parte a unui grup operativ din 10 țări care include FBI și Europol.

Ei au spus că „mediul permisiv” din Rusia a permis grupului să funcționeze - cu gangsteri care nu vizează niciodată națiuni din fosta Uniune Sovietică - dar nu cred că regimul lui Vladimir Putin a fost implicat direct . 

S-a dezvăluit recent că Lockbit a furat materiale secrete militare și de apărare de la baza submarinelor nucleare HMNB Clyde, Porton Down arme chimice laborator și un GCHQ post de ascultare. Acest lucru a fost apoi distribuit pe dark web.

Informații despre un site specializat în apărare cibernetică și unele dintre închisorile de înaltă securitate din Marea Britanie au fost, de asemenea, furate în cadrul raidului de la Zaun, care face garduri pentru site-urile de maximă securitate. 

Lockbit, de asemenea, a spart grupul Royal Mail în ianuarie și a solicitat răscumpărare de 66 de milioane de lire sterline la timp. Compania nu a plătit taxa exorbitantă, dar și-a văzut serviciile întrerupte și a trebuit să cheltuiască 10 milioane GBP pe software anti-ransomware. 

A fost, de asemenea, legată de atacuri asupra firmei internaționale de avocatură Allen and Overy și a celei mai mari bănci din China, ICBC. 

Directorul general al NCA, Graeme Biggar, a declarat săptămâna trecută că Lockbit a fost „cel mai prolific” grup de ransomware din ultimii patru ani, responsabil pentru 25% din atacurile din ultimul an. 

El a declarat într-o conferință de presă la Londra că au fost cel puțin 200 de victime în Marea Britanie și mii în străinătate, ceea ce a dus la pagube în valoare de miliarde de lire sterline. - atât în ​​plăți de răscumpărare, cât și în costul răspunsului la atacuri. 

„Am piratat hackerii, am preluat controlul asupra infrastructurii lor și le-am confiscat codul sursă”, a spus domnul Biggar. 

„Am arestat, inculpat și sancționat unii dintre făptuitori și am obținut informații despre infractorii care utilizează software-ul – pe care acum îi vom urmări în continuare. 

„Începând de astăzi, Lockbit este efectiv redundant - Lockbit a fost blocat.'

Paul Foster, șeful unității naționale de criminalitate cibernetică a NCA, a spus că popularitatea LockBit a fost parțial pentru că era atât de ușor de utilizat.

El a spus: „LockBit s-a impus ca tulpină de ransomware preeminentă în ultimii patru ani, iar unul dintre motivele pentru aceasta a fost platforma intuitivă și relativa ușurință de utilizare.

„Aceasta înseamnă că, cu doar câteva clicuri simple, chiar și infractorii cibernetici mai puțin cunoscuți din punct de vedere tehnic au folosit LockBit pentru a implementa ransomware.

„Un alt motiv cheie pentru succesul lor criminal din trecut a fost marketingul și brandingul care au stat la baza LockBit. Aveau un site web elegant și clienți fideli.

„Au desfășurat o campanie de marketing de succes care a inclus o promisiune de a plăti 1.000 USD oricărei persoane care avea logo-ul LockBit tatuat pe ei înșiși.”

(Fluierul)