ФБР, спільно з правоохоронцями
з 10 країн знешкодили хакерську
групу LockBit. Тільки від жертв чорні хакери отримали $144 млн.Про це пише
Bloomberg.LockBit оперувала мережею з 11 тис. доменів
для поширення вірусів-вимагачів. За повідомленнями, група причетна до деяких
гучних торік атак, включаючи атаку на сервери Boeing Co. Загальна кількість
жертв хакерів налічує 1600 у США та 2000 по всьому світу. ФБР стверджує, що
відстежено приблизно 144 млн. доларів, сплачених здирникам.Повідомляється про арешт двох операторів
мережі — у Польщі та Україні — конфіскації 200 криптогаманців. Видано також три
ордери на арешт та п'ятьом учасникам пред'явлено звинувачення. Як випливає з повідомлення підтримки мережі в
даркнеті, сервери мережі були зламані через вразливість PHP.США також розкрили обвинувальний висновок,
який звинувачує російських громадян Артура Сунгатова та Івана Кондратьєва у
розгортанні LockBit проти
компаній у виробничому секторі, напівпровідникової промисловості та низки інших
організацій.Кондратьєву також
висунули додаткові звинувачення за нібито розгортання програм-вимагачів проти
жертви в Каліфорнії в 2020 році. Цій парі також загрожують санкції:
Міністерство фінансів США забороняє всі транзакції та блокує всі активи в США
або під контролем громадян США. Кондратьєв,
розташований у Новомосковську, Росія, нібито працював як філія LockBit, йдеться
в заяві Міністерства фінансів. Відповідно до
заяви, Сунгатов є філією групи програм-вимагачів Lockbit і бере активну участь в інцидентах програм-вимагачів LockBit.LockBit став відомим у 2021 році, назвавши себе LockBit 1.0. У 2022 році
він став LockBit 2.0, а його остання версія – LockBit Green. Однією з
останніх жертв групи став EquilLend . Торгова платформа, яка обробляє
трильйони доларів транзакцій на місяць, заявила, що інцидент 22 січня вплинув
на деякі автоматизовані служби кредитування цінних паперів.
Група була відповідальною за минулорічну атаку на американське відділення Industrial
& Commercial Bank of China Ltd. , яка підірвала ринок казначейства
США на суму $26 млрд. Він також знищив веб-сайт, який Boeing Co. використовує
для продажу запасних частин до літаків, програмного забезпечення та послуг.Нагадаємр,
що фахівці з кібербезпеки виявили новий троян під назвою
GoldPixaxe, який краде біометричні дані користувачів iOS.
