Публикуваха декриптор за LockBit 3.0

Вчера ви съобщихме за проведена успешна атака към рансъмуер групата зад LockBit. Операция „Кронос“ (Operation Cronos), както е името на операцията е съвместен акт на силови агенции от 11 държави. В хода на операцията е бил изведен офлайн основния сайт на хакерите в мрежата на Tor. Поет е контрола над различни други ресурси на LockBit, като сървъри, изходния код на основната програма, комуникационните канали на групата и др.

Действията на участниците продължават. Последните новини са, че има вече извършени арести на лица, свързани с Lockbit, иззети са средства на хакерите в крипто. Заедно с това вече има работещ декриптор за последните версии на криптовируса. Той е качен за свободно сваляне на страницата на проекта NoMoreRansom.

Последно арестуваните са две лица, свързани с Lockbit, в Украйна и Полша. Иззети са над 200 криптопортфейла. Френските и американските правосъдни органи са издали също две допълнителни заповеди за арест, повдигнати са пет обвинения. Две от обвиненията са насочени към двама руски граждани. Те се добавят към арестуваните петима руски граждани в последните две години.

„Операция „Кронос“ стартира през пролетта на 2022 и е водена от Агенцията за борба с престъпността на Великобритания. Осъществявана е тясна координация с Европол, както и с Евроджъст. В прес-съобщението за операцията се допълва, че са иззети общо 34 сървъра, свързани с Lockbit. Те са били разположени в Нидерландия, Финландия, Франция, Австралия, Швейцария, Германия, САЩ и Великобритания. Идентифицирани са над 14 000 акаунта в различни услуги. Те са използвани от хакерите за съхранение на откраднатите данни, използвани от тях инструменти и др.

Заедно с всичко това, полицията е иззела над 1000 декриптиращи ключове. На тяхна основа е създаден и декриптор. Той вече е наличен в платформата на NoMoreRansom тук. Публикувано е също така ръководство за работа с инструмента.