Les États-Unis offrent une récompense de 15 millions de dollars pour retrouver le chef du groupe de ransomware LockBit.

Le département d'État américain a récemment annoncé une récompense pouvant atteindre 15 millions de dollars pour toute information permettant d'identifier les dirigeants du groupe de ransomware LockBit.

Dans un communiqué, le département d'État américain a déclaré que depuis janvier 2020, l'organisation LockBit a perpétré plus de 2 000 attaques contre des victimes aux États-Unis et dans le monde entier, causant des perturbations et des pertes financières par des activités de destruction ou de vol d'informations sensibles. Plus de 144 millions de dollars ont été versés en rançon pour récupérer les données issues de ces incidents.

Cette annonce fait suite au piratage par la National Crime Agency (NCA) britannique du code source de LockBit et à l'obtention de renseignements relatifs à ses opérations dans le cadre de l'opération Cronos.

Les services de ransomware en tant que service (RaaS) comme LockBit extorquent souvent des entreprises en volant des données sensibles et en les chiffrant, ce qui en fait un modèle commercial lucratif pour les groupes de cybercriminels russes qui opèrent en toute impunité car ils sont hors de la juridiction des forces de l'ordre occidentales.

Le département d'État américain offre une récompense pour toute information concernant le chef du groupe LockBit.

L'équipe de développement principale tend à étendre son réseau d'affiliés pour mener des attaques en utilisant l'infrastructure et les logiciels malveillants de LockBit. Ces affiliés achètent l'accès aux cibles d'intérêt par l'intermédiaire de courtiers (IAB).

LockBit est le premier groupe de ransomware à annoncer un programme de primes aux bogues en 2022, offrant jusqu'à 1 million de dollars de récompenses pour la découverte de failles de sécurité dans son site web et son logiciel de verrouillage.

L'attaque contre LockBit a fait suite à une enquête qui a débuté en avril 2022, au cours de laquelle les forces de l'ordre ont démantelé trois succursales en Pologne et en Ukraine, saisissant 34 serveurs et 1 000 clés de déchiffrement.

Lien source: https://thanhnien.vn/my-treo-thuong-15-trieu-usd-tim-lanh-dao-nhom-ransomware-lockbit-185240223000057381.htm