Operáciu viedli britská Národná kriminálna agentúra (NCA) a americký Federálny úrad pre vyšetrovanie (FBI) v spolupráci s Europolom a agentúrami z Nemecka, Francúzska, Japonska, Švajčiarska, Kanady, Austrálie, Švédska, Holandska a Fínska. Podarilo sa infiltrovať sieť LockBitu a prevziať nad ňou kontrolu.
„Zaútočili sme na hackerov, prevzali sme kontrolu nad ich infraštruktúrou, zmocnili sme sa ich zdrojového kódu a získali kľúče, ktoré pomôžu poškodeným dešifrovať ich systémy,“ povedal na tlačovej konferencii v Londýne generálny riaditeľ NCA Graeme Biggar.
Na webovej stránke LockBitu sa už v pondelok večer objavila správa, že je „pod kontrolou orgánov činných v trestnom konaní“.
Zástupca Lockbitu však prostredníctvom aplikácie pre šifrované zasielanie správ uviedol, že skupina má záložné servery, ktoré orgány činné v trestnom konaní nemajú pod kontrolou.
Piati obvinení Rusi
Americké ministerstvo spravodlivosti uviedlo, že sa podarilo prevziať kontrolu nad „množstvom verejne prístupných webových stránok používaných LockBitom na pripojenie k infraštruktúre organizácie“ i kontrolu nad servermi, ktoré používali správcovia LockBitu.
Čítajte viac Česká tajná služba odstavila ruských hackerov zo skupiny APT28
Podľa televízie Sky News americké úrady vzniesli v tejto súvislosti obvinenie voči piatim ruským štátnym príslušníkom, z ktorých dvaja sú vo väzbe – jeden je zadržiavaný v Kanade v rámci vydávacieho konania, druhý je v USA. Zvyšní traja sú stále na slobode. V Poľsku a na Ukrajine boli zatknutí dvaja ľudia a bolo zmrazených viac ako 200 účtov v kryptomene, o ktorých sa predpokladá, že sú prepojené so skupinou.
Štvrtina útokov
Lockbit a jeho partneri v posledných mesiacoch uskutočnili kybernetické útoky na niektoré z najväčších svetových spoločností. Skupina zarábala peniaze krádežou citlivých údajov a vyhrážaním sa, že ich zverejní, ak obete nezaplatia výkupné. Jej partnermi sú podobne zmýšľajúce zločinecké skupiny, ktoré svoje útoky vykonávajú pomocou digitálnych nástrojov poskytnutých Lockbitom.
Podľa NCA Lockbit stál za 25 percentami všetkých kybernetických útokov za posledný rok. Zaútočil na viac ako 2000 subjektov a od svojho vzniku pred štyrmi rokmi dostal výkupné vo výške viac ako 120 miliónov dolárov. Medzi jeho terčmi boli britská Kráľovská pošta (Royal Mail), americký výrobca lietadiel Boeing, detská nemocnica v Kanade či Sevilla, štvrté najväčšie mesto Španielska.
„Naša práca tu nekončí. Lockbit sa možno pokúša obnoviť svoje zločinecké podnikanie. Vieme však, kto sú a ako fungujú,“ zdôraznil Biggar.
Čítajte viac Vypli rádiá a ľudí poslali do krytov. Hekeri sa „pohrali“ s Krymom