Operacija "Kronos" razbila jednu od najaktivnijih ransomware bandi na svetu

Međunarodne policijske snage ostvarile su značajan uspeh u borbi protiv sajber kriminala nakon što su razbile jednu od najaktivnijih ransomware grupa na svetu - LockBit. Ova grupa, poznata po svojim opasnim ransomware napadima, nedavno je preuzela odgovornost za napad na Fulton okrug u Džordžiji, uzrokujući značajne poremećaje u pružanju ključnih usluga okruga tokom nekoliko nedelja.

Operacija "Kronos", kako je nazvana ova akcija, rezultirala je hapšenjem dvojice članova LockBita u Poljskoj i Ukrajini, kao i zaplenom 34 servera i zamrzavanjem više od 200 kripto računa. Europol je izjavio da je ovo veliki korak napred u borbi protiv ransomware pretnji koje kontinuirano pogađaju globalnu internet zajednicu.

Preporučujemo

Zanimljivo je da su četiri od zaplenjenih servera locirana unutar Sjedinjenih Američkih Država, kako je istakao Bret Leterman, zamenik pomoćnika direktora sajber divizije FBI-a. On je takođe naglasio da je ovo tek početak i da će se nastaviti sa prikupljanjem dokaza, širenjem mape developera, administratora i saradnika LockBita, koristeći ove informacije za dalja hapšenja, zaplene i operacije, bilo od strane FBI-a ili njihovih partnera u inostranstvu.

Značajan element ove operacije je i kreiranje alata za dekripciju od strane policije, koji omogućava žrtvama LockBita da otključaju svoje sisteme bez plaćanja otkupnine. Alat je dostupan na 37 jezika i već je pomogao više od 6 miliona žrtava širom sveta.

LockBit je bio najčešće korišćeni ransomware u 2022. godini, prema Američkoj agenciji za sajber i infrastrukturnu sigurnost (CISA). Funkcionisao je po modelu ransomware-as-a-service, gde su kriminalci razvijali malver za enkripciju datoteka koji bi nezavisni hakeri koristili u svojim napadima. Ukoliko bi napad bio uspešan, oni bi dobili deo prihoda.

Iako su vođe LockBita verovatno bazirani u Rusiji, što otežava njihovo hapšenje, američko Ministarstvo pravde sada nudi do 15 miliona dolara za informacije koje bi mogle da dovedu do hapšenja saradnika LockBita. Ova operacija predstavlja značajnu prekretnicu u svetu ransomware-a, iako su grupe poznate po svojoj sposobnosti da se prilagode i ponovo izgrade nakon policijskih akcija.

(Telegraf.rs)