Международна операция доведе до ареста на лица, свързани с LockBit

Международна акция на силовите структури от 12 държави доведе до ареста на четири лица, свързани с рансъмуер групата LockBit. Сред арестуваните има разработчик, администратор на защитена хостинг услуга, както и други двама, свързани с операциите на бандата.

Настоящата акция е част от Операция „Кронос“, започнала преди две години. Действията на участниците в акцията се ръководят от британската Национална агенция за борба с престъпността (National Crime Agency, NCA). В хода на текущата операция от Европол обявиха, че през август е бил арестуван руски гражданин, докато е бил на почивка във Франция, Същият месец са арестувани други две лица, свързани с LockBit, а въпросният администратор е бил арестуван в Испания.

Отделно от това, също през тази седмица, САЩ и Великобритания наложиха санкции на лица, за които се смята, че са част от т.нар. Evil Corp. Групата е международна престъпна организация, която действа от 2014 и се предполага, че е откраднала над $100 млн. в хакерски атаки. NCA определят групата за най-значимата значимата киберзаплаха в света. Агенцията свързва Evil Corp. директно с властта в Москва, с LockBit и други киберпрестъпни структури.

„Тези действия идват на фона на значимия удар над инфраструктурата на LockBit през февруари 2024“, посочват Европол в изявление. „Но също така и след налагането на серия от санкции и извършването на оперативни действия, които бяха предприети към администраторите на LockBit през май и в следващите месеци“.

LockBit е рансъмуер група, която е активна от 2019 година насам. Предполага се, че в периода юни 2022 и февруари 2024 те са провели над 7000 атаки към бизнеси и организации. Сумата, която са спечелили в откуп за този период се изчислява на около един милиард долара.