Što se tiče ransomware bandi, nijedna nije tako poznata ili zloglasna kao LockBit. Ali najplodonosnija ransomware grupa na svijetu upravo je razbijena od strane agencija za provođenje zakona iz 12 zemalja u zajedničkoj operaciji.
LockBit-ova web stranica trenutno prikazuje banner koji navodi da je pod kontrolom Nacionalne agencije za borbu protiv kriminala Ujedinjenog Kraljevstva, koja blisko surađuje s FBI-em i međunarodnom radnom skupinom za provođenje zakona pod nazivom Operacija Cronos.
Osim logotipa Europola i zastave SAD-a i UK-a, banner pokazuje da su ostale uključene agencije za provođenje zakona iz Australije, Kanade, Njemačke, Švedske, Finske, Nizozemske, Japana, Francuske i Švicarske.
Glasnogovornik NCA-e i glasnogovornik Ministarstva pravosuđa SAD-a potvrdili su da su agencije prekinule bandu i rekli da je operacija “u tijeku i da se razvija”.
LockBit stoji iza više od 1700 napada na organizacije u Sjedinjenim Državama iz gotovo svih sektora, od državnih i financijskih do transporta, zdravstva i obrazovanja. LockBit je čak preuzeo odgovornost za napad na dječju bolnicu u Chicagu ranije ovog mjeseca, zahtijevajući od neprofitne organizacije 800.000 dolara otkupnine.
Na međunarodnoj razini, LockBit je posljednjih godina izazvao kaos udarom na luku Lisabon , britansku uslugu Royal Mail, Foxconnov pogon u Meksiku i talijansku poreznu upravu. Postojao je i slučaj kada je ransomware prošle godine korišten protiv britanske tvrtke za mačevanje (koja je još uvijek pokretala Windows 7), kompromitirajući osjetljive vojne podatke.
LockBit je bio jedan od prvih koji je ponudio ransomware-kao-uslugu (RaaS) drugim kriminalcima, koji moraju slati bandi dio plaćanja ransomware-a uzetih od žrtava. Od ponovnog pojavljivanja krajem 2019., istraživači Recorded Future pripisali su gotovo 2300 napada toj skupini, piše The Record . Druga najplodnija skupina, Conti, povezana je s 883 napada.
Sigurnosno savjetovanje koje je prošle godine izdala međunarodna koalicija otkrilo je da su organizacije platile oko 91 milijun dolara LockBit kriminalcima od 5. siječnja 2020. Rečeno je da je LockBit jedna od najistaknutijih i najopasnijih ransomware prijetnji u današnjem svijetu.
