Como um grupo de hackers foi derrubado por uma operação internacional

LockBit esteve envolvido em muitos hacks de alto perfil.

Num golpe significativo para o crime cibernético, as agências policiais do Reino Unido, dos EUA e de vários outros países apreenderam o site online da LockBit, uma notória gangue de ransomware. LockBit é conhecido por oferecer ferramentas e serviços a criminosos, permitindo-lhes lançar ataques de ransomware e extorquir dinheiro das vítimas, criptografando seus dados.

Na noite de segunda-feira, uma mensagem apareceu no site da LockBit afirmando que estava “agora sob o controle das autoridades policiais”. A mensagem confirmou ainda a colaboração entre a Agência Nacional do Crime (NCA) do Reino Unido, o FBI e a “Operação Cronos”, uma força-tarefa internacional de aplicação da lei.

“Esta é uma operação contínua e em desenvolvimento”, declarava a mensagem, convidando a novas atualizações.

A apreensão do site da LockBit representa um grande desenvolvimento na luta contra o ransomware, pois perturba a capacidade da gangue de se comunicar com seus membros e recrutar novos atacantes. Embora a extensão total da operação permaneça incerta, ela indica um esforço internacional coordenado para desmantelar a infraestrutura de ransomware e levar os perpetradores à justiça.

Um porta-voz da NCA e um porta-voz do Departamento de Justiça dos EUA confirmaram que as agências haviam desmantelado a gangue e disseram que a operação estava “em andamento e em desenvolvimento”.
Autoridades dos Estados Unidos, onde o Lockbit atingiu mais de 1.700 organizações em quase todos os setores, desde serviços financeiros e alimentação até escolas, transportes e departamentos governamentais, descreveram o grupo como a maior ameaça de ransomware do mundo.

Um representante da Lockbit não respondeu às mensagens da Reuters pedindo comentários, mas postou mensagens em um aplicativo de mensagens criptografadas dizendo que tinha servidores de backup não afetados pela ação policial. O FBI não respondeu imediatamente aos pedidos de comentários.

A postagem nomeou outras organizações policiais internacionais da França, Japão, Suíça, Canadá, Austrália, Suécia, Holanda, Finlândia e Alemanha.

A Lockbit e suas afiliadas invadiram algumas das maiores organizações do mundo nos últimos meses. A gangue ganha dinheiro roubando dados confidenciais e ameaçando vazá-los se as vítimas não pagarem um resgate exorbitante. Suas afiliadas são grupos criminosos com ideias semelhantes que a Lockbit recruta para realizar ataques usando suas ferramentas de extorsão digital.

Ransomware é um software malicioso que criptografa dados. A Lockbit ganha dinheiro coagindo seus alvos a pagar um resgate para descriptografar ou desbloquear esses dados com uma chave digital.

O Lockbit foi descoberto em 2020, segundo a Reuters, quando seu software malicioso de mesmo nome foi encontrado em fóruns de crimes cibernéticos em russo, levando alguns analistas de segurança a acreditar que a gangue está baseada na Rússia.

No entanto, a gangue não declarou apoio a nenhum governo e nenhum governo o atribuiu formalmente a um Estado-nação. Em seu extinto site darkweb, o grupo disse que estava “localizado na Holanda, completamente apolítico e interessado apenas em dinheiro”.

(Com informações da Reuters)