Участники коалиции международных правоохранительных органов, включая ФБР США и Национальное агентство по борьбе с преступностью Великобритании, заявили, что взломали инфраструктуру хакерской группировки LockBit.
Сюда включается закрытие веб-сайтов, которые организация использовала для платежей с помощью программ-вымогателей, со ссылкой на Bloomberg передает rbc.ruРанее была распространена информация о том, что сайт группировки находится под контролем британского агентства, ФБР и международных правоохранительных органов в рамках операции «Кронос». На сайте изображены флаги США, Великобритании, Германии, Финляндии, Франции, Японии, Швейцарии, Канады, Швеции, Нидерландов и Австралии. Представитель ФБР рассказал, что в операции приняли участие правоохранительные органы 11 стран, в ходе нее было изъято 11 тыс. доменов, используемых LockBit и филиалами для содействия распространению программ-вымогателей. По словам чиновника, операция, которая нарушила инфраструктуру LockBit и была нацелена на систему развертывания вредоносного программного обеспечения (ПО), была проведена в последние дни. По данным ФБР, LockBit заявила о 1,6 тыс. жертв своих атак в США и 2 тыс. в других странах. Подавляющее большинство из них находится в частном секторе, и ФБР заявило, что отслеживает 144 млн выкупов, выплаченных в связи с атаками группировки. LockBit использует для атак вирус-вымогатель, разработку которого связывают с российскими хакерами. Программа шифрует файлы на компьютерах своих жертв, а затем требует оплаты за разблокировку файлов. LockBit получила известность в 2021 году. За время ее существования атаке подверглись многие организации, в том числе американское подразделение Industrial & Commercial Bank of China Ltd. (что подорвало рынок казначейских облигаций США на сумму $26 млрд), британская почта и компания Boeing. Банк и Boeing выплатили выкуп хакерам; британская почта отказалась.