CNN—
FBI dan sekutu internasionalnya telah menyita situs web gelap yang digunakan oleh geng ransomware paling produktif di dunia untuk memeras korbannya, menurut laporan di situs web yang dilihat oleh CNN.
Hal ini merupakan pukulan bagi operasi jangka pendek geng ransomware multinasional yang dikenal sebagai LockBit, yang telah menjadi ancaman bagi organisasi di seluruh dunia, termasuk penyedia layanan kesehatan di AS. Peretas mengklaim bertanggung jawab atas serangan ransomware pada bulan November yang memaksa Capital Health yang berbasis di New Jersey membatalkan janji temu untuk beberapa pasien.
LockBit juga mengaku bertanggung jawab atas serangan ransomware terhadap Bank Industri dan Komersial Tiongkok dan Fulton County, Georgia, dalam beberapa bulan terakhir.
“Kami dapat memastikan bahwa layanan Lockbit telah terganggu akibat tindakan penegakan hukum internasional – ini adalah operasi yang sedang berlangsung dan berkembang,” demikian bunyi pesan yang diposting di situs web peretas pada hari Senin, bersama dengan stempel FBI, Badan Nasional Inggris. Crime Agency (NCA) dan sejumlah lembaga penegak hukum lainnya dari Australia hingga Jerman.
Pada Selasa pagi, pihak berwenang AS dan Inggris mengungkapkan gambaran yang lebih lengkap tentang tindakan keras terhadap LockBit: NCA dan FBI mengatakan mereka telah mengembangkan perangkat lunak yang memungkinkan “ratusan” korban di seluruh dunia mendekripsi komputer yang dikunci oleh peretas.
Dua agen LockBit ditangkap di Polandia dan Ukraina atas permintaan otoritas Prancis, kata Europol, lembaga penegak hukum UE, tanpa menyebutkan nama keduanya.
Secara terpisah, Departemen Kehakiman AS mengumumkan dakwaan terhadap dua pria Rusia, Ivan Gennadievich Kondratiev dan Artur Sungatov, karena menyebarkan ransomware LockBit terhadap organisasi korban di seluruh AS, termasuk perusahaan manufaktur yang tidak disebutkan namanya. Kementerian Keuangan juga mengumumkan sanksi terhadap Kondratiev dan Sungatov
Namun tidak jelas apakah dia akan pernah melihat bagian dalam ruang sidang Amerika. Kondratiev berada di Rusia, kata Departemen Keuangan. Departemen belum mengidentifikasi lokasi Sungatov.
AS dan Rusia tidak memiliki perjanjian ekstradisi, dan kerja sama bilateral dalam kejahatan dunia maya bahkan lebih rendah dari biasanya mengingat ketegangan seputar perang Rusia di Ukraina.
LockBit menargetkan lebih dari 2.000 korban dan menerima uang tebusan lebih dari $120 juta, kata Departemen Kehakiman dalam sebuah pernyataan.
Pernyataan NCA mengisyaratkan infiltrasi jangka panjang LockBit, yang memungkinkan penegak hukum mendapatkan “kode sumber” peretas, atau rahasia program perangkat lunak yang membuatnya berfungsi.
Pembajakan situs gelap kelompok ransomware memaksa penjahat dunia maya membuat infrastruktur komputer baru untuk memeras korbannya. Hal ini mungkin juga menandakan pendekatan yang lebih mendalam oleh penegak hukum terhadap jaringan peretas. Dalam operasi lain melawan geng ransomware yang diumumkan setahun lalu, FBI mengatakan mereka memiliki akses ke perangkat lunak dekripsi yang menghemat sekitar $130 juta pembayaran tebusan bagi korban.
Analis percaya LockBit memiliki anggota atau mitra kriminal di Eropa Timur, Rusia dan Tiongkok. Seperti kelompok ransomware cash-flush lainnya, LockBit menyewakan ransomware-nya kepada “afiliasi” yang menggunakan kode berbahaya dalam serangan tersebut, dan kemudian mengambil sebagian dari uang tebusan yang dibayarkan oleh korban.
Ransomware LockBit telah menjadi populer selama setahun terakhir – menurut pakar swasta, ransomware ini jauh melampaui varian ransomware lainnya. Menurut Don Smith, wakil presiden penelitian ancaman di perusahaan keamanan siber Secureworks, LockBit mewakili seperempat pasar ransomware berdasarkan informasi korban yang diposting peretas secara online.
Detektif pemerintah dan swasta di seluruh dunia akan menyelidiki langkah LockBit selanjutnya. Kelompok ransomware yang memiliki sumber daya yang baik sering kali membangun kembali infrastruktur komputer mereka setelah mengganggu penegakan hukum — dan mengganti nama alat peretasan mereka dalam upaya membatasi kerusakan reputasi di dunia kriminal.
Operasi ini adalah langkah terbaru dalam pertempuran selama bertahun-tahun antara FBI dan sekutunya di seluruh dunia dan geng ransomware, yang sering kali berbasis di Eropa Timur dan Rusia.
Meskipun terdapat banyak penangkapan dan uang tebusan senilai jutaan dolar yang disita, perekonomian ransomware terus berkembang.
Penjahat dunia maya memeras uang tebusan sebesar $1,1 miliar dari organisasi korban di seluruh dunia pada tahun lalu, meskipun ada upaya dari pemerintah AS untuk membendung arus kas mereka, menurut perkiraan perusahaan pelacakan mata uang kripto Chainalysis.
“Sangat tidak mungkin anggota utama kelompok LockBit ditangkap sebagai bagian dari operasi ini karena mereka berbasis di Rusia,” kata Allan Liska, pakar ransomware di keamanan siber Recorded Future, kepada CNN.
Namun, dia mengatakan penyitaan LockBit oleh penegak hukum “berarti hal itu akan berdampak signifikan, meskipun dalam jangka pendek, terhadap ekosistem ransomware dan memperlambat serangan,” kata Liska.
“LockBit juga telah membangun reputasi sebagai salah satu operator ransomware paling kejam, mendorong afiliasinya untuk menargetkan rumah sakit dan sekolah,” tambahnya. Saya berharap sektor-sektor ini diberi ruang untuk membangun pertahanan.
Cerita ini telah diperbarui dengan informasi tambahan.
+ There are no comments
Add yours