当局击倒了LockBit勒索软件团伙：目前我们知道这些 😲🔒
官员报告从被扣押的LockBit基础设施中获得“前所未有”的情报 -我们所知道的情况
“`html
LockBit 勒索软件团伙被击倒的六个教训。
图像来源： TechCrunch
一场全面的执法行动成功解散了 LockBit，这个臭名昭著的与俄罗斯有关的勒索软件团伙在全球造成混乱 🌍💻。由英国国家犯罪局领导，这次打击对该团伙的运营造成了重大打击，揭示了有关勒索软件世界的一些显著见解 🤯🔓。从该团伙未能在收到勒索付款后删除受害者数据，到他们忽视修补自己软件中的漏洞，这些揭示令人震惊。 让我们深入了解到目前为止我们学到的东西，并探讨这次行动的影响。
LockBit 和支付勒索的赌博
🔒 曾经想知道付钱给黑客的赎金是否意味着您的数据会被安全删除吗？事实证明，像许多其他勒索软件团伙一样，LockBit并没有完全遵守他们的承诺 😱。英国国家犯罪局证实，即使受害者支付了要求的赎金，他们的数据仍然完好无损地保存在 LockBit 的扣押系统中。此揭示凸显了与网络犯罪分子互动所涉及的风险，在决定是否支付赎金时，将受害者置于不稳定的位置。
即使是勒索软件团伙也在漏洞修补方面表现不佳
💔 我们倾向于认为网络犯罪分子是利用软件漏洞的大师，但似乎他们甚至在修补自己系统的过程中落后 🐢💻。 执法机构通过 PHP 中的已知漏洞成功入侵了 LockBit 的服务器，这是一种流行的 Web 编码语言。更让这个揭示更令人震惊的是，这个漏洞（CVE-2023-3824）在2023年8月就已经修补，给了 LockBit 充分的时间来修复漏洞 😬。 所以，即使是利用漏洞的人也无法保持自己系统的及时更新。说谎讽刺啊！
清除勒索软件并不是迅速的行动
⏰ LockBit 的打击，被称为“ 克罗诺斯行动”，并非是一个快速的操作，而是经过数年精心计划的努力 🗓️。 欧洲执法机构欧洲刑事警察组织透露，对 LockBit 的调查始于2022年4月，由法国当局提出。从那时起，欧洲刑事警察组织的欧洲网络犯罪中心开展了数十次实地会议和技术冲刺，收集证据并发展调查线索 🕵️♂️。 本周的打击代表了一个旨在打击全球最多产的勒索软件团伙之一的广泛和长期努力的结晶。
2000多个受害者和1.2亿美元的赎金支付
💸 LockBit 留下了一连串的破坏，在自2019年进入网络犯罪场景以来全球已袭击超过2,000家组织 😱。 美国司法部现在已经确认了这些惊人的数字，揭示 LockBit 收到了超过1.2亿美元的赎金支付。 这些数字展示了 LockBit 运营的规模和影响，带来了财务损失和破坏的势头。
对 LockBit 核心成员的制裁: 对多个勒索软件团伙的重击？
⚖️ LockBit 的关键成员之一，俄罗斯国籍的伊万·根纳迪耶维奇·孔德拉季耶夫(Ivan Gennadievich Kondratiev)，在此次行动中被起诉和制裁。美国官员认为孔德拉季耶夫涉及其他勒索软件团伙，包括 REvil、RansomEXX 和 Avaddon 😮。 对孔德拉季耶夫的制裁有效阻止了在美国的受害者支付他赎金，明显阻碍了他的恶意活动。 由于孔德拉季耶夫参与多个勒索软件团伙的活动，这些制裁可能会影响其他勒索软件团伙。
英国当局展示他们的幽默感 😄
“““html
🇬🇧 The takedown of LockBit has not only demonstrated the U.K. authorities’ competence but also their sense of humor 😂. In a delightful twist, the National Crime Agency replicated LockBit’s dark web leak site to share details about the takedown. Even more entertaining, they left various Easter eggs hidden on the seized site, such as image file names like “oh dear.png,” “doesnt_look_good.png,” and “this_is_really_bad.png.” It seems that even in the face of cybercrime, the British have a knack for injecting some levity into the situation.
🔎 Further Reading:
- Authorities disrupt operations of notorious LockBit ransomware gang
- Ransomware Attacks: To Pay or Not to Pay?
- The Importance of Vulnerability Patching
- Behind the Scenes of Ransomware Takedowns
- Ransomware’s Financial and Operational Impact
- Sanctions and Their Role in Combatting Ransomware
🗣️ What do you think about the takedown of LockBit? Are you surprised by the findings? Share your thoughts below and don’t forget to spread the word by sharing this article on social media! 💪💻🔒
“`
