FBI dan sekutunya menyita situs web gelap

Charlie Neibergall/AP

Stempel FBI dapat dilihat di dinding di Omaha, Nebraska.

CNN—

FBI dan sekutu internasionalnya telah menyita situs web gelap yang digunakan oleh geng ransomware paling produktif di dunia untuk memeras korbannya, menurut laporan di situs web yang dilihat oleh CNN.

Hal ini merupakan pukulan bagi operasi jangka pendek geng ransomware multinasional yang dikenal sebagai LockBit, yang telah menjadi ancaman bagi organisasi di seluruh dunia, termasuk penyedia layanan kesehatan di AS. Peretas mengklaim bertanggung jawab atas serangan ransomware pada bulan November yang memaksa Capital Health yang berbasis di New Jersey membatalkan janji temu untuk beberapa pasien.

LockBit juga mengaku bertanggung jawab atas serangan ransomware terhadap Bank Industri dan Komersial Tiongkok dan Fulton County, Georgia, dalam beberapa bulan terakhir.

“Kami dapat memastikan bahwa layanan Lockbit telah terganggu akibat tindakan penegakan hukum internasional – ini adalah operasi yang sedang berlangsung dan berkembang,” demikian bunyi pesan yang diposting di situs web peretas pada hari Senin, bersama dengan stempel FBI, Badan Nasional Inggris. Crime Agency (NCA) dan sejumlah lembaga penegak hukum lainnya dari Australia hingga Jerman.

Seorang juru bicara NCA mengkonfirmasi kepada CNN bahwa operasi penegakan hukum sedang dilakukan terhadap LockBit, menambahkan bahwa badan tersebut akan merilis rincian lebih lanjut pada hari Selasa.

Seorang juru bicara FBI mengatakan kepada CNN, “Pengumuman resmi dan rincian lebih lanjut akan menyusul.”

Pembajakan situs gelap kelompok ransomware memaksa penjahat dunia maya membuat infrastruktur komputer baru untuk memeras korbannya. Hal ini mungkin juga menandakan pendekatan yang lebih mendalam oleh penegak hukum terhadap jaringan peretas. Dalam operasi lain melawan geng ransomware yang diumumkan setahun lalu, FBI mengatakan mereka memiliki akses ke perangkat lunak dekripsi yang menghemat sekitar $130 juta pembayaran tebusan bagi korban.

Analis percaya LockBit memiliki anggota atau mitra kriminal di Eropa Timur, Rusia dan Tiongkok. Seperti kelompok ransomware cash-flush lainnya, LockBit menyewakan ransomware-nya kepada “afiliasi” yang menggunakan kode berbahaya dalam serangan tersebut, dan kemudian mengambil sebagian dari uang tebusan yang dibayarkan oleh korban.

Menurut Don Smith, wakil presiden penelitian ancaman, LockBit mewakili seperempat pasar ransomware berdasarkan informasi korban yang diposting peretas secara online. di perusahaan keamanan siber Secureworks.

Operasi ini adalah langkah terbaru dalam pertempuran selama bertahun-tahun antara FBI dan sekutunya di seluruh dunia dan geng ransomware, yang sering kali berbasis di Eropa Timur dan Rusia.

Meskipun terdapat banyak penangkapan dan uang tebusan senilai jutaan dolar yang disita, perekonomian ransomware terus berkembang.

Penjahat dunia maya memeras uang tebusan sebesar $1,1 miliar dari organisasi korban di seluruh dunia pada tahun lalu, meskipun ada upaya dari pemerintah AS untuk membendung arus kas mereka, menurut perkiraan perusahaan pelacakan mata uang kripto Chainalysis.

“Sangat tidak mungkin anggota utama kelompok LockBit ditangkap sebagai bagian dari operasi ini karena mereka berbasis di Rusia,” kata Allan Liska, pakar ransomware di keamanan siber Recorded Future, kepada CNN.

Namun, dia mengatakan penyitaan LockBit oleh penegak hukum “berarti hal itu akan berdampak signifikan, meskipun dalam jangka pendek, terhadap ekosistem ransomware dan memperlambat serangan,” kata Liska.

“LockBit juga telah membangun reputasi sebagai salah satu operator ransomware paling kejam, mendorong afiliasinya untuk menargetkan rumah sakit dan sekolah,” tambahnya. Saya berharap sektor-sektor ini diberi ruang untuk membangun pertahanan.