Lockbit, die berüchtigtste Cybercrime-Bande der Welt, die die Daten ihrer Opfer als Lösegeld festhält, wurde dank einer seltenen Aktion internationaler Strafverfolgungsbehörden außer Gefecht gesetzt.
Auf der Startseite der Dark-Web-Ransomware-Site von LockBit werden die Worte „Diese Site steht derzeit unter der Kontrolle der Strafverfolgungsbehörden“ sowie Flaggen aus Großbritannien, den USA und mehreren anderen Ländern angezeigt.
Das FBI und internationale Verbündete haben eine Darknet-Erpressungsseite beschlagnahmt, die die berüchtigtste Ransomware-Gang der Welt nutzte, um Geld von ihren Opfern zu erpressen. (Foto: AP)
Tatsächlich wurde die neue Operation von der britischen National Crime Agency, dem US-amerikanischen FBI, Europol und einer Koalition anderer internationaler Polizeibehörden aus Frankreich, Japan, der Schweiz, Kanada, Australien, Schweden, den Niederlanden, Finnland und Deutschland geleitet.
Ein Sprecher des US- Justizministeriums bestätigte die Störung der Darknet-Erpressungsseite von LockBit durch die Behörden und erklärte, die Operation laufe noch und werde weiter ausgebaut. Experten gehen davon aus, dass die Übernahme des Darknets durch die Ransomware-Gruppe die Cyberkriminellen dazu zwingen wird, eine neue Computerinfrastruktur aufzubauen, um von den Opfern Geld zu erpressen.
Ein Vertreter von Lockbit postete in einer verschlüsselten Messaging-App eine Nachricht, in der es hieß, die Site verfüge über Backup-Server und sei von der jüngsten Strafverfolgungsmaßnahme nicht betroffen.
Darüber hinaus haben die US-amerikanischen und britischen Behörden ein umfassenderes Bild der jüngsten LockBit-Aktion veröffentlicht. Das FBI hat eine Software entwickelt, mit der Hunderte Opfer weltweit von der Gruppe gesperrte Computer entschlüsseln können. Europol, die EU-Strafverfolgungsbehörde, erklärte unterdessen, auf Ersuchen der französischen Behörden seien zwei LockBit-Agenten in Polen und der Ukraine festgenommen worden, ohne die Namen der beiden zu nennen.
Regierungs- und Privatdetektive weltweit werden LockBits weitere Schritte aufmerksam beobachten. Gut ausgestattete Ransomware-Gruppen bauen ihre Computerinfrastruktur nach einer Störung durch die Strafverfolgungsbehörden häufig wieder auf und benennen ihre Hacking-Tools häufig um.
In den USA hat Lockbit über 1.700 Unternehmen in nahezu allen Branchen getroffen, von Finanzdienstleistungen und der Lebensmittelbranche bis hin zu Schulen, Transport und Regierungsbehörden. Offizielle Stellen in den USA haben Lockbit als die weltweit größte Bedrohung durch Ransomware bezeichnet.
Lockbit und seine Partner haben Berichten zufolge in den letzten Monaten einige der weltweit größten Organisationen angegriffen. Die Bande verdient ihr Geld mit dem Diebstahl sensibler Daten und droht mit deren Weitergabe, wenn die Opfer kein Lösegeld zahlen. Ihre Partner sind gleichgesinnte kriminelle Gruppen, die Lockbit für Angriffe mit seinen digitalen Erpressungstools rekrutiert.
Lockbit wurde 2020 entdeckt, als die gleichnamige Schadsoftware in russischsprachigen Cybercrime-Foren gefunden wurde. Einige Sicherheitsanalysten vermuteten daraufhin, dass die Bande in Russland ansässig sei. Die Bande hat jedoch weder behauptet, eine Regierung zu unterstützen, noch steht eine Regierung hinter ihr.
com/2024/02/19/politics/fbi-ransomware-lockbit-dark-web-site/index.html
[Anzeige_2]
Quelle
Kommentar (0)