國際聯合執法機構搗毀勒索軟件Lockbit的暗網站點 目前相關站點被扣押


臭名昭著的勒索軟件Lockbit遭到國際聯合執法機構的打擊,目前Lockbit用於泄露數據的暗網站點、用於勒索贖金談判的暗網站點均已被執法機構扣押,不過還有一些訪問量較低的域名仍然在工作中。Lockbit是目前最臭名昭著的勒索軟件之一,其背後的黑客團夥一方面對於特定目標發起針對性的攻擊,另一方面也會用惡意軟件自動尋找安全弱點實施入侵。

一旦成功進入企業 / 機構內部,就會先收集各類數據並上傳到黑客控制的服務器,接著在對數據進行加密,如果企業 / 機構不願意支付贖金的話,他們就會在暗網站點裡公佈竊取的所有數據,以此威脅企業 / 機構支付贖金。

102425.png

聯合執法行動:

本次由多個國傢執法機構參與的聯合執法行動代號為克洛諾斯,成功摧毀 Lockbit 的部分基礎設施,尤其是用於泄露數據的暗網站點。

目前 Lockbit 公佈數據的暗網站點顯示:該網站現由英國國傢打擊犯罪局控制,與 FBI 和國際執法工作組克洛諾斯行動密切合作。

目前英國國傢打擊犯罪局已經確認 Lockbit 的相關服務因國際聯合執法行動而中斷,不過這不是結束,該機構稱這是一項持續且發展中的行動。

另外聯合執法機構將在歐洲中部時間 2 月 20 日 12:30 發佈聯合新聞稿透露此次行動 (中國時間 2024 年 2 月 20 日 18:30)

犯罪團夥仍然在活動:

至少從目前來看,聯合執法機構應該還沒有將犯罪團夥一網打盡 (一般來說也是不可能的),因為 Lockbit 的一名成員發佈消息稱,FBI 通過 PHP 漏洞破壞他們的服務器,不過他們的備份服務器並未安裝 PHP,因此不受影響。


相關推薦

2024-02-26

聯合執法機構發起克洛諾斯行動,對臭名昭著的勒索軟件LockBit基礎設施進行打擊,其中該勒索軟件的部分暗網站點被執法機構扣押。然而現實中如此囂張的黑客已經不多見,LockBit網絡犯罪團夥背後的頭目LockBitSupp發佈幾次公開

2024-02-21

早前臭名昭著的勒索軟件團夥Lockbit被國際聯合執法機構打擊,FBI通過PHP漏洞入侵Lockbit泄露數據的網站並由英國國傢打擊犯罪局扣押這個暗網站點。此次行動是在歐洲刑警組織的協調下,由法國、德國、荷蘭、瑞典、澳大利亞、

2024-04-16

之前FBI聯合歐洲刑警組織對臭名昭著的勒索軟件Lockbit進行打擊,當時Lockbit用於泄露數據的暗網站點被FBI通過PHP漏洞入侵並拿下,不過Lockbit的基礎設施並沒有太大變化。今天 Lockbit 已經在暗網重新上線一個數據泄露站點,對 Lockb

2022-11-11

他們的附屬機構和同夥都在支持這個企業,"他指的是LockBit等作為服務的勒索軟件集團運作。周四,一名與LockBit行動有關的俄羅斯和加拿大雙重國籍人士在加拿大被捕。Medibank漏洞背後的黑客此前被認為與備受矚目的俄羅斯

2023-01-27

產的勒索軟件之一Hive背後的基礎設施已被美國和歐洲的執法機構查獲。作為美國司法部、聯邦調查局、特勤局和幾個歐洲政府機構開展的協調執法行動的一部分,Hive的暗網門戶被查封,而就在幾個月前,聯邦政府的網絡安全部

2024-05-07

個國際警察機構聯盟復活今年早些時候查獲的臭名昭著的LockBit勒索軟件團夥的黑暗網站,並預告有關該團夥的新消息。周日,曾經的LockBit官方暗網網站再次出現在網上,並發佈新的帖子,表明當局計劃在接下來的24小時內(截

2022-08-23

LockBit勒索軟件團夥已經聲稱對7月攻擊網絡安全巨頭Entrust的事件負責,但它們也指出遭到後者的分佈式拒絕服務(DDoS)回擊。作為身份、支付與數據保護領域的專傢,Entrust曾於7月下旬透露該公司的部分網絡遭到“未經授權者”

2023-11-28

數據,並幫助識別一周前在基輔被捕的其他嫌疑人。這項國際警察行動由法國當局於 2019 年 9 月發起,重點是在由挪威、法國、英國和烏克蘭組成的聯合調查組 (JIT) 的幫助下,尋找烏克蘭境內的威脅行為者,並將他們繩之以法

2023-01-20

密貨幣資產被扣押,其數字基礎設施被與美國(以及其他國際機構)合作的法國當局搗毀。美國財政部的金融犯罪執法網絡(FinCEN)此後將Bitzlato確定為與俄羅斯政府有關的"主要洗錢問題"。在與逮捕同時發表的聲明中,F

2022-11-11

一名與LockBit勒索軟件行動有關的俄羅斯和加拿大雙重國籍的人已被逮捕,他被指控參與針對全球關鍵基礎設施和大型工業集團的攻擊。33歲的MikhailVasiliev於10月26日在加拿大安大略省被捕,此前法國國傢憲兵隊在歐洲刑警組織的

2024-02-24

根據對數百個與該行動相關的加密貨幣錢包的分析,LockBit勒索軟件團夥在過去18個月中收到超過1.25億美元的贖金。在"克羅諾斯行動"(OperationCronos)中拆除LockBit之後,英國國傢犯罪署(NCA)在區塊鏈分析公司

2022-08-23

勒索軟件LockBit運營的多傢數據泄露站點由於遭到DDoS攻擊而在上周末關閉,這些攻擊的目的是要求該組織移除從Entrust盜取的數據。在7月下旬,數字安全機構Entrust確認在今年6月遭到網絡攻擊,攻擊者從網絡中竊取部分數據。當時

2024-05-08

特裡-尤裡耶維奇-霍羅舍夫(DmitryYuryevichKhoroshev)是綽號LockBitSupp的幕後黑手,也是LockBit勒索軟件的管理者和開發者。美國司法部也宣佈對Khoroshev的起訴,指控他犯有計算機犯罪、欺詐和敲詐勒索罪。司法部長梅裡克-B-加蘭(Merr

2024-03-15

和俄羅斯雙重國籍的犯罪分子,屬於臭名昭著的勒索軟件LockBit的下級運營商。LockBit 勒索軟件采用勒索軟件即服務模式 (RaaS),其中到現在還沒有被抓捕的 LockBitSupp 是主要開發者 (就是之前說自己沉迷於遊艇和美女的那個人),其