Министерство юстиции и международные партнеры захватывают серверы LockBit и предоставляют расшифровщики

Министерство юстиции США, киберотдел Национального агентства по борьбе с преступностью Великобритании, Федеральное бюро расследований и другие международные партнеры правоохранительных органов объявили во вторник в Лондоне, что они нанесли значительный ущерб деятельности одной из самых активных в мире групп программ-вымогателей.

ПОЧЕМУ ЭТО ВАЖНО

По данным компании LockBit, целью атаки стали более 2000 жертв. заявление из Министерства юстиции. Но команда федеральных и международных агентств «забирает ключи» от работы LockBit, добавил генеральный прокурор Меррик Гарланд.

Правоохранительные органы также разработали возможности дешифрования, которые, по словам Министерства юстиции, могут позволить сотням жертв по всему миру восстановить системы, зашифрованные с помощью варианта программы-вымогателя LockBit. ФБР просит жертв обратиться в бюро и начать процесс.

Кроме того, Министерство юстиции заявило, что раскрыло обвинительные заключения в Нью-Джерси и Калифорнии против граждан России Артура Сунгатова и Ивана Кондратьева, или Бастерлорда, за использование LockBit против многочисленных жертв на всей территории Соединенных Штатов.

Соответствующие ордера на обыск выявили несколько серверов в США, используемых членами LockBit, в том числе те, на которых размещена StealBit — платформа, которую администраторы LockBit используют для организации и передачи данных жертв, сообщило агентство.

Прокурор США по округу Нью-Джерси Филип Селлинджер отметил в своем заявлении, что расследование будет продолжать выявлять и предъявлять обвинения всем членам LockBit, от «разработчиков и администраторов до ее филиалов».

«Сегодняшнее обвинение, раскрытое в рамках глобальных скоординированных действий против самой активной группы программ-вымогателей в мире, доводит до пяти общее количество членов LockBit, которым мой офис и наши партнеры из ФБР и Отдела компьютерных преступлений и интеллектуальной собственности предъявили обвинения в своих преступлениях. ” он сказал.

«Мы выставим их в центре внимания как разыскиваемых преступников. Они больше не будут прятаться в тени».

«LockBit — не первый вариант программы-вымогателя, который удалось устранить министерству юстиции и его международным партнерам», — добавил Гарланд.

«Это не будет последним».

БОЛЬШОЙ ТРЕНД

Прошел год с тех пор, как группа вымогателей LockBit совершила странную операцию. извинение за атаку на SickKids из Торонто и предложил ключ дешифратора.

Но за прошедшие годы LockBit атаковал многие организации здравоохранения, которые затем были вынуждены перенаправить пациентов и влияние на несколько неделькражу защищенной информации о здоровье пациентов и добавление ее на сайты утечки программ-вымогателей, чтобы потребовать выкуп или продать закрытую медицинскую информацию, если системы здравоохранения не соблюдают требования.

ПОД ЗАПИСЬ

«Сегодняшние действия — это еще один авансовый платеж в рамках нашего обязательства продолжать разрушение экосистемы, подпитывающей киберпреступность, путем определения приоритетов сбоев и приоритета жертв», — заявила заместитель генерального прокурора Лиза Монако в своем заявлении. «Наша работа на этом не заканчивается: вместе с нашими партнерами мы меняем ситуацию в LockBit – предоставляя ключи расшифровки, разблокируя данные жертв и преследуя преступные филиалы LockBit по всему миру».

«Эта операция демонстрирует как нашу способность, так и приверженность защите кибербезопасности и национальной безопасности нашей страны от любого злоумышленника, который пытается повлиять на наш образ жизни», — заявил в своем заявлении директор ФБР Кристофер Рэй. «Мы продолжим работать с нашими внутренними и международными союзниками, чтобы выявлять, пресекать и сдерживать киберугрозы, а также привлекать виновных к ответственности», — пообещал он.

Андреа Фокс — старший редактор журнала Healthcare IT News.
Электронная почта: [email protected]
Healthcare IT News — издание HIMSS Media.