Geng Ransomware LockBit memiliki lebih dari $110

Geng ransomware LockBit menerima uang tebusan lebih dari $125 juta selama 18 bulan terakhir, menurut analisis terhadap ratusan dompet mata uang kripto yang terkait dengan operasi tersebut.

Menyusul penghapusan LockBit dalam Operasi Cronos, Badan Kejahatan Nasional (NCA) di Inggris, dengan dukungan perusahaan analisis blockchain Chainalysis, menemukan lebih dari 500 alamat mata uang kripto aktif.

Uang LockBit

Setelah meretas infrastruktur LockBit, penegak hukum memperoleh 30.000 alamat Bitcoin yang digunakan untuk mengelola keuntungan kelompok dari pembayaran tebusan.

Lebih dari 500 alamat ini aktif di blockchain dan menerima lebih dari $125 juta (dalam nilai bitcoin saat ini) antara Juli 2022 dan Februari 2024.

Investigasi menemukan bahwa lebih dari 2.200 BTC – lebih dari $110 juta dengan nilai tukar saat ini – tidak terpakai ketika LockBit dibobol.

Siaran pers NCA hari ini mengatakan bahwa “dana ini mewakili kombinasi pembayaran korban dan LockBit” dan sebagian besar dari uang ini mewakili 20% biaya yang dibayarkan afiliasi kepada pengembang ransomware.

Artinya, jumlah total uang tebusan yang dibayarkan korban untuk mencegah pelanggaran data “jauh, jauh lebih tinggi,” jelas NCA.

(Seperti yang ditunjukkan oleh agensi tersebut, pelaku ancaman tidak selalu menghapus data yang dicuri atau seluruhnya, bahkan jika korban membayar uang tebusan)

Badan penegak hukum mengatakan bahwa jumlah yang ditemukan dalam penyelidikan menunjukkan bahwa total uang tebusan sebenarnya mencapai ratusan juta.

Perlu diperhatikan bahwa jumlah yang mengesankan ini hanya mewakili aktivitas kejahatan dunia maya LockBit selama 18 bulan.

“Dengan jumlah serangan LockBit yang terkonfirmasi dalam 4 tahun operasinya yang mencapai lebih dari 2.000, hal ini menunjukkan bahwa dampak globalnya mencapai miliaran dolar” – Badan Kejahatan Nasional Inggris

LockBit memiliki $110+ juta dalam 2.200 bitcoin yang belum terpakai
sumber: NCA

Pada pertengahan Juni 2023, Badan Keamanan Siber AS (CISA) melaporkan bahwa LockBit bertanggung jawab atas 1.700 serangan ransomware di AS sejak tahun 2020, dan geng tersebut telah memeras $91 juta dari para korbannya.

NCA juga mengatakan bahwa pengambilalihan infrastruktur LockBit menyebabkan ditemukannya 85 akun pertukaran mata uang kripto, yang sekarang terbatas pada Binance, dengan aset kripto bernilai ratusan ribu USD.

Hampir empat tahun dalam permainan

LockBit muncul pada bulan September 2019 (sebagai ABCD) dan menargetkan organisasi besar seperti Boeing, Royal Mail Inggris, Continental, Bangkok Airways, dan Accenture.

Ini menjadi kelompok ransomware paling aktif, bertanggung jawab atas sebagian besar serangan jenis ini pada tahun 2023, berpindah antara beberapa malware enkripsi file selama bertahun-tahun (LockBit 2.0, LockBit 3.0, LockBit Green) dan malware baru yang sedang dalam proses.

Pada saat terjadi gangguan, grup LockBit juga merupakan grup tertua di dunia ransomware, dan bisa dibilang salah satu yang terbesar, dengan hampir 200 cabang.

Penegakan hukum di 10 negara bekerja sama untuk mengendalikan infrastruktur ancaman, mengoordinasikan pelanggaran, mengumpulkan informasi dari server, melakukan penangkapan, dan menjatuhkan sanksi.

Meskipun infrastruktur peretas dikendalikan oleh lembaga penegak hukum, para pemimpin kelompok dan sebagian besar perusahaan afiliasinya belum teridentifikasi.

Departemen Luar Negeri AS menawarkan hadiah hingga $15 juta kepada siapa saja yang dapat memberikan informasi tentang anggota geng ransomware LockBit dan rekannya.