Lockbit 是最多產的專門從事勒索軟體的網路團夥暫時在墊子上。一項名為「克洛諾斯」的警察行動,由十一個不同國家的警察執行,摧毀了駭客的大部分基礎設施。在進攻過程中,法國憲兵國家網路部隊進行了逮捕兩名網路犯罪分子在烏克蘭西部的小鎮。
兩位洗錢專家
正如打擊數位犯罪中心營運部門負責人 Pascal Péresse 上校向《巴黎人報》的同事解釋的那樣,這兩名駭客專門從事洗錢贖金由Lockbit獲得。一旦收到加密貨幣,兩人就會洗錢,並使交易無法追踪,很可能是透過加密資產混合服務。
“他們作為提名人參與了勒索加密貨幣的洗錢活動,多個電子錢包被扣押並正在評估中”帕斯卡·佩雷斯上校在克羅諾斯行動間隙解釋。
調查人員在行動中查獲了 200 多個加密貨幣帳戶。據參與抓捕的烏克蘭警方稱,該洗錢小組包括一位父親和他的兒子。網路犯罪分子的家進行了多次搜查。調查人員發現“用於非法活動的手機和電腦設備”。
Lockbit 的「思想頭腦」仍然是自由的
接受媒體質疑時,一位接近調查的消息人士透露,“有思想的頭腦仍然存在,包括世界各地警察完全無法接觸到的領導人”。大部分幫派頭目確實躲在俄羅斯。對 CheckPoint 研究總監 Sergey Shykevich 來說,儘管美國和英國宣布了國際強制令,但駭客仍然遙不可及:
“大多數領導人都在俄羅斯,他們肯定會改變他們的名字,但不會改變他們的方法或活動。”
這就是為什麼現在宣布 Lockbit 的消亡還為時過早。不過,卡巴斯基認為,克洛諾斯的攻勢“可能對某些網路犯罪分子產生嚴重的心理後果”。有些海盜被警察的打擊燙傷了“在一段時間內避免任何欺詐活動,甚至鼓勵他們完全重新評估自己的活動並放棄它們”。無論如何,警方行動應伴隨勒索軟體攻擊減少,自2022年以來顯著增加”,“因為網路犯罪分子和其他人一樣,對恐懼和鎮壓的恐懼並非不敏感。
另一方面,卡巴斯基擔心 Lockbit 留下的空白將很快被新團夥或競爭組織填補。為了獲取利潤,網路犯罪分子可以在不久的將來從 Lockbit 的模型中獲得靈感。
來源 : 巴黎人