Gangue do crime cibernético Lockbit enfrenta queda global com acusações e prisões

Uma operação internacional de aplicação da lei liderada pela Agência Nacional do Crime da Grã-Bretanha e pelo FBI prendeu e indiciou membros da gangue de ransomware Lockbit, em uma operação policial sem precedentes que atingiu uma das gangues de crimes cibernéticos mais notórias do mundo.

Os Estados Unidos acusaram dois cidadãos russos de implantar o ransomware Lockbit contra empresas e grupos em todo o mundo. A polícia na Polónia e na Ucrânia fez duas detenções.

A NCA, o Departamento de Justiça dos EUA, o FBI e a Europol reuniram-se em Londres para anunciar o desmantelamento do gangue, que tem como alvo mais de 2.000 vítimas em todo o mundo, recebeu mais de 120 milhões de dólares em pagamentos de resgate e exigiu centenas de milhões de dólares, disse o DOJ.

A Divisão Cibernética da Agência Nacional de Crime da Grã-Bretanha, com o Departamento de Justiça dos EUA, o FBI e outras agências de aplicação da lei assumiram o controle de sites usados ​​pela gangue Lockbit e autoridades dos EUA e do Reino Unido disseram. As agências também tomaram a iniciativa extraordinária de usar o próprio site da Lockbit para divulgar dados internos sobre o próprio grupo.

“Nós hackeamos os hackers”, disse Graeme Biggar, diretor-geral da Agência Nacional do Crime, aos jornalistas. “Assumimos o controle de sua infraestrutura, apreendemos seu código-fonte e obtivemos chaves que ajudarão as vítimas a descriptografar seus sistemas”,

A derrubada, apelidada de “Operação Cronos”, foi uma coalizão internacional de 10 países, disse ele. “Juntos, prendemos, indiciamos ou sancionamos alguns dos perpetradores e obtivemos acesso abrangente e sem precedentes aos sistemas da Lockbit”.

“A partir de hoje, o Lockbit é efetivamente redundante”, acrescentou. “Lockbit foi bloqueado”.

Um representante da Lockbit não respondeu às mensagens da Reuters solicitando comentários.

Obtida em Nova Jersey, a acusação não selada acusa Artur Sungatov e Ivan Kondratyev, também conhecido como Bassterlord, de usar o ransomware Lockbit para atingir vítimas em manufatura, logística, seguros e outras empresas em cinco estados e em Porto Rico, bem como em semicondutores e outros indústrias em todo o mundo.

Acusações criminais adicionais contra Kondratyev foram reveladas na terça-feira, relacionadas ao uso de ransomware em 2020 contra uma vítima na Califórnia, disse o Departamento de Justiça.

Ambos os homens também foram sancionados pelo Tesouro dos EUA.

Em novembro do ano passado, a Lockbit publicou dados internos da Boeing, uma das maiores empreiteiras de defesa e espaço do mundo, e disse que o braço americano do ICBC da China pagou um resgate após um ataque que interrompeu as negociações no mercado do Tesouro dos EUA.

No início de 2023, o Royal Mail da Grã-Bretanha enfrentou graves perturbações após um ataque do grupo.

LOCKBIT CAUSOU BILHÕES EM DANOS

Ransomware é um software malicioso que criptografa dados; A Lockbit e suas afiliadas ganham dinheiro coagindo seus alvos a pagar resgate para descriptografar ou desbloquear esses dados com uma chave digital. As ferramentas de extorsão digital da gangue foram usadas contra algumas das maiores organizações do mundo nos últimos meses.

Suas afiliadas são grupos criminosos com ideias semelhantes que a Lockbit recruta para realizar ataques usando essas ferramentas. Essas afiliadas realizam os ataques e fornecem à Lockbit uma parte do resgate, que geralmente é exigido na forma de criptomoeda, dificultando o rastreamento.

A Operação Cronos apreendeu 34 servidores da Lockbit, prendeu dois membros da gangue, congelou 200 contas de criptomoedas e fechou 14 mil “contas fraudulentas” usadas online para lançar as operações da Lockbit, disseram as agências policiais.

A Lockbit causou perdas monetárias totalizando bilhões, disse Biggar da NCA, para empresas que não apenas tiveram que pagar pagamentos de resgate, mas também arcar com o custo de colocar seus sistemas online novamente.

Antes de ser retirado, o site da Lockbit exibia uma galeria cada vez maior de organizações de vítimas, atualizada quase diariamente. Ao lado de seus nomes havia relógios digitais que mostravam o número de dias restantes para o prazo dado a cada organização para efetuar o pagamento do resgate.

Na terça-feira, o site de vazamentos Lockbit foi transformado pela NCA, pelo FBI e pela Europol em um site de vazamentos sobre a própria gangue criminosa, no qual agências policiais internacionais publicaram dados internos de dentro do grupo, e relógios de contagem regressiva ameaçando revelar sanções futuras e o identidade do líder da Lockbit, “LockbitSupp”.

Além disso, leia outras notícias importantes de hoje:

Vazamento do iPhone 16 Pro! O próximo iPhone da Apple pode vir em novas opções de cores de titânio. Saiba o que diz o último boato. Mergulhe aqui.

Clonar jogos! Ferramentas de IA estão sendo usadas em estúdios de videogame para gerar clones de voz sintética para personagens, potencialmente substituindo atores humanos. Alguns atores estão céticos, enquanto outros, como Andy Magee, veem isso como uma oportunidade para novas experiências de atuação, se forem compensados ​​de forma justa. Confira do que se trata esse drive de automação aqui.

IA definida para ser um grande monopólio tecnológico! Apesar de toda a competição estimulada pelo lançamento do ChatGPT, a maioria dos novos jogadores provavelmente irá desistir. Os custos de fazer negócios são demasiado elevados para que sobrevivam por conta própria, deixando o Google e a Microsoft no controlo total. Confira tudo aqui.

Mais uma coisa! Agora estamos nos canais do WhatsApp! Siga-nos lá para nunca perder nenhuma atualização do mundo da tecnologia. ‎Para acompanhar o canal HT Tech no WhatsApp, clique aqui para aderir agora!