Bloomberg: США и Британия взломали структуру группировки хакеров LockBit

Сюда включается закрытие веб-сайтов, которые организация использовала для платежей с помощью программ-вымогателей, со ссылкой на Bloomberg передает rbc.ru

Ранее была распространена информация о том, что сайт группировки находится под контролем британского агентства, ФБР и международных правоохранительных органов в рамках операции «Кронос». На сайте изображены флаги США, Великобритании, Германии, Финляндии, Франции, Японии, Швейцарии, Канады, Швеции, Нидерландов и Австралии.  

Представитель ФБР рассказал, что в операции приняли участие правоохранительные органы 11 стран, в ходе нее было изъято 11 тыс. доменов, используемых LockBit и филиалами для содействия распространению программ-вымогателей. 

По словам чиновника, операция, которая нарушила инфраструктуру LockBit и была нацелена на систему развертывания вредоносного программного обеспечения (ПО), была проведена в последние дни. 

По данным ФБР, LockBit заявила о 1,6 тыс. жертв своих атак в США и 2 тыс. в других странах. Подавляющее большинство из них находится в частном секторе, и ФБР заявило, что отслеживает 144 млн выкупов, выплаченных в связи с атаками группировки.  

LockBit использует для атак вирус-вымогатель, разработку которого связывают с российскими хакерами. Программа шифрует файлы на компьютерах своих жертв, а затем требует оплаты за разблокировку файлов. 

LockBit получила известность в 2021 году. За время ее существования атаке подверглись многие организации, в том числе американское подразделение Industrial & Commercial Bank of China Ltd. (что подорвало рынок казначейских облигаций США на сумму $26 млрд), британская почта и компания Boeing. Банк и Boeing выплатили выкуп хакерам; британская почта отказалась.