- FBI đang kêu gọi những người từng là nạn nhân trong các cuộc tấn công ransomware LockBit trước đây ra trình báo, sau khi tiết lộ rằng họ đã thu được hơn 7.000 khóa giải mã LockBit có thể sử dụng để khôi phục miễn phí dữ liệu bị mã hóa.
Trợ lý giám đốc bộ phận An ninh mạng của FBI, Bryan Vorndran, đã công bố điều này vào thứ Tư tại Hội nghị Boston về An ninh mạng năm 2024. “Chúng tôi hiện có hơn 7.000 khóa giải mã LockBit và có thể giúp nạn nhân lấy lại dữ liệu của họ và trực tuyến trở lại”, Trưởng nhóm FBI Cyber cho biết.
“Chúng tôi đang liên hệ với các nạn nhân LockBit đã biết và khuyến khích bất kỳ ai cho rằng họ là nạn nhân hãy trình báo với Trung tâm Khiếu nại Tội phạm Internet của chúng tôi tại ic3.gov”.
Lời kêu gọi hành động này được đưa ra sau khi cơ quan thực thi pháp luật phá bỏ cơ sở hạ tầng của LockBit vào tháng 2 năm 2024 trong một hoạt động quốc tế có tên là "Chiến dịch Cronos".
 |
Vào thời điểm đó, cảnh sát đã thu giữ 34 máy chủ chứa hơn 2.500 khóa giải mã , giúp tạo ra bộ giải mã LockBit 3.0 Black Ransomware miễn phí.
Sau khi phân tích dữ liệu bị thu giữ, Cơ quan Tội phạm Quốc gia Anh và Bộ Tư pháp Mỹ ước tính băng nhóm này và các chi nhánh của nó đã kiếm được số tiền chuộc lên tới 1 tỷ USD sau 7.000 cuộc tấn công nhắm vào các tổ chức trên toàn thế giới từ tháng 6 năm 2022 đến tháng 2 năm 2024.
Bất chấp những nỗ lực của cơ quan thực thi pháp luật để triệt phá hoạt động này, LockBit vẫn hoạt động và chuyển sang sử dụng các máy chủ và tên miền ‘dark web’ mới.
Họ vẫn đang nhắm mục tiêu vào các nạn nhân trên khắp thế giới và để trả đũa việc chính quyền Mỹ và Anh phá hủy cơ sở hạ tầng gần đây, họ đã liên tục rò rỉ một lượng lớn dữ liệu bị đánh cắp cũ và mới trên dark web.
Gần đây nhất, LockBit đã tuyên bố về vụ tấn công mạng vào tháng 4 năm 2024 nhằm vào chuỗi nhà thuốc London Drugs của Canada sau một hoạt động thực thi pháp luật khác nhằm vào thủ lĩnh của băng đảng, một đối tượng người Nga 31 tuổi tên là Dmitry Yuryevich Khoroshev, có bí danh trực tuyến là “LockBitSupp”.
Trong những năm gần đây, nhiều thành viên băng nhóm ransomware Lockbit đã bị bắt và buộc tội, bao gồm Mikhail Vasiliev (tháng 11 năm 2022), Ruslan Magomedovich Astamirov (tháng 6 năm 2023), Mikhail Pavlovich Matveev (tháng 5 năm 2023), Artur Sungatov và Ivan Gennadievich Kondratiev (tháng 2 năm 2024).
Bộ Ngoại giao Mỹ hiện đang treo giải thưởng 10 triệu USD cho bất kỳ thông tin nào dẫn đến việc bắt giữ hoặc kết án kẻ đứng đầu LockBit và 5 triệu USD tiền thưởng cho các manh mối dẫn đến việc bắt giữ các đối tượng liên kết với ransomware LockBit.
PV (theo bleepingcomputer.com/tinnhiemmang.vn)
