Une coalition mondiale contre la cybercriminalité a effectivement démantelé le réseau opérationnel de LockBit, l’un des principaux syndicats mondiaux de ransomwares.
L’opération a capturé les systèmes « de commandement et de contrôle » du groupe, marquant un coup dur contre les activités criminelles de LockBit. La NCA, le FBI, Europol et un front uni des forces de l’ordre du monde entier ont été impliqués dans la capture.
Au cours des dernières années, LockBit a été à l’origine de certains des plus grands piratages et extorsions de cryptomonnaies, notamment la violation de Bangkok Airways, Accenture et des services gouvernementaux canadiens. En novembre, le groupe a ciblé Capital Health, qui exploitait deux grands hôpitaux et plusieurs cliniques satellites et spécialisées à travers les États-Unis.
La coalition a repris le site Web de LockBit et publié une clause de non-responsabilité indiquant qu’il avait été confisqué.
La répression a conduit à l’arrestation de personnalités clés de LockBit en Pologne et en Ukraine, ainsi qu’à des accusations supplémentaires portées contre deux filiales présumées aux États-Unis. Les autorités ont également identifié deux ressortissants russes liés au groupe qui sont toujours en liberté.
Les efforts visant à perturber les opérations financières de LockBit ont abouti au gel de plus de 200 comptes de crypto-monnaie associés au réseau.
LockBit affichait un compte à rebours pour les ransomwares sur leur site Web, indiquant le moment où ils divulgueraient les données de leurs victimes. La coalition dirigée par la NCA s’est moquée du gang criminel en réutilisant ses chronomètres pour programmer la publication de ses propres informations, y compris potentiellement l’identité de son chef.
En outre, le DOJ américain a récemment publié un acte d’accusation contre les citoyens russes Artur Sungatov et Ivan Kondratyev, les accusant d’avoir exécuté des attaques du ransomware LockBit sur des cibles américaines, intensifiant ainsi les poursuites judiciaires contre le groupe de ransomware.