Washington — Penyedia layanan ransomware yang menargetkan lebih dari 2.000 sistem di seluruh dunia, termasuk rumah sakit AS, dengan permintaan ratusan juta dolar telah dihapus pada hari Senin dan warga negara Rusia didakwa sebagai bagian dari konspirasi internasional untuk menyebarkan malware tersebut. , Departemen Kehakiman mengumumkan pada hari Selasa.
Jaringan penjahat dunia maya, yang dikenal sebagai LockBit, menargetkan komponen manufaktur, layanan kesehatan, dan logistik penting di seluruh dunia, menawarkan layanannya kepada peretas yang menyebarkan malware pada sistem yang rentan dan menyandera mereka hingga uang tebusan dibayarkan. Para penyerang sejauh ini telah memeras lebih dari $120 juta dari korbannya, kata para pejabat, dan program mereka telah berkembang menjadi salah satu program yang paling terkenal dan aktif.
Dalam operasi minggu ini, FBI dan mitra penegak hukumnya di Inggris menyita sejumlah platform yang dapat diakses publik di mana penjahat dunia maya dapat menghubungi dan terhubung ke LockBit. Penyidik juga menyita dua server di AS yang digunakan untuk mengirimkan data korban yang dicuri.
Halaman depan situs LockBit telah diganti dengan tulisan “situs ini sekarang berada di bawah kendali penegakan hukum” bersama dengan bendera Inggris, AS, dan beberapa negara lainnya, demikian catatan Associated Press.
Tangkapan layar tanggal 19 Februari 2024 menunjukkan pemberitahuan penghapusan yang dikeluarkan oleh sekelompok badan intelijen global terhadap situs web gelap bernama Lockbit. Lembar fakta melalui Reuters
Menurut Jaksa Agung Merrick Garland, AS dan sekutunya telah melangkah “selangkah lebih maju” dengan mendapatkan “kunci” yang dapat membuka sistem komputer yang disusupi dan membantu korban “mendapatkan kembali akses ke data mereka”, sehingga membebaskan mereka dari membayar uang tebusan. Langkah ini dapat membantu ratusan korban di seluruh dunia.
Dua warga negara Rusia yang diduga menggunakan ransomware LockBit terhadap perusahaan-perusahaan di seluruh Amerika Serikat – di Oregon, New York, Florida dan Puerto Rico – juga didakwa di New Jersey sebagai bagian dari tindakan keras terbaru Departemen Kehakiman terhadap kelompok tersebut.
Artur Sungatov dan Ivan Kondratyev bergabung dengan semakin banyak terdakwa yang didakwa oleh jaksa federal atas serangan terhadap institusi AS sebagai bagian dari skema LockBit. Sebanyak lima orang kini telah didakwa, termasuk seorang individu yang diduga menargetkan pasukan polisi di Washington, DC.
LockBit adalah versi ransomware yang paling umum digunakan pada tahun 2022, menurut penasihat keamanan siber bersama yang dirilis tahun lalu oleh FBI dan Badan Keamanan Siber dan Infrastruktur, yang menargetkan “berbagai sektor infrastruktur penting, termasuk jasa keuangan, pangan dan pertanian, pendidikan. , energi, layanan pemerintah dan penyelamatan, perawatan kesehatan, manufaktur dan transportasi.”
Jaringan LockBit pertama kali terlihat pada platform kejahatan dunia maya berbahasa Rusia pada tahun 2020 dan terus berkembang dan berkembang, menargetkan platform komputer dan berbagai sistem operasi. Pada tahun 2022, 16% serangan ransomware di AS diproyeksikan dilakukan oleh grup LockBit.
Penjahat biasanya mendapatkan akses ke sistem yang rentan melalui email phishing atau ketika pengguna mengunjungi situs yang terinfeksi saat menjelajahi Internet. Pejabat AS terus memperingatkan pengguna untuk menghindari membayar uang tebusan dan malah menghubungi penegak hukum.
Penyelidik federal baru-baru ini mengembangkan pendekatan baru untuk memerangi serangan ransomware, yang dapat merugikan korban dan merugikan fungsi normal masyarakat: mempersenjatai korban dengan alat yang diperlukan untuk melawan serangan malware.
Mirip dengan Operasi LockBit, pada bulan Juli 2022 FBI memberantas kelompok ransomware internasional bernama Hive dan mengumpulkan kunci dekripsi untuk jaringan komputer yang disusupi, yang dibobol untuk melakukan apa yang oleh para pejabat disebut sebagai “pengintaian dunia maya berteknologi tinggi” 21. Agen FBI kemudian mendistribusikan kunci kepada korban yang jaringannya telah ditebus.
Dan pada bulan Agustus, para penyelidik membongkar jaringan kriminal yang dikenal sebagai botnet Qakbot – sekelompok komputer yang terinfeksi program malware yang digunakan untuk melakukan serangan dunia maya. Lembaga penegak hukum memperoleh akses ke infrastruktur QakBot dan “mengarahkan” aktivitas dunia maya ke server yang dikendalikan oleh penyelidik AS, yang kemudian dapat menyuntikkan malware menggunakan program yang membebaskan komputer korban dari botnet dan membebaskannya dari host jahat.
Korban serangan LockBit didorong untuk menghubungi FBI untuk bantuan lebih lanjut.
Lebih lanjut Robert Legare
+ There are no comments
Add yours