ABD ve İngiltere yetkilileri, LockBit fidye yazılımı çetesinin karanlık web sızıntı sitesine el konulduğunu iddia etti

Aralarında FBI ve Birleşik Krallık Ulusal Suç Teşkilatı’nın da bulunduğu uluslararası emniyet teşkilatlarından oluşan bir koalisyon, üretken LockBit fidye yazılımı çetesinin operasyonlarını sekteye uğrattı.

Grubun kurbanlarını halka açık bir şekilde listelediği ve fidye talebi ödenmediği takdirde çalınan verileri sızdırmakla tehdit ettiği LockBit’in karanlık web sızıntı sitesi, Pazartesi günü kolluk kuvvetlerine yönelik bir bildirimle değiştirildi.

Mesajda şöyle yazıyor: “Bu site artık Birleşik Krallık Ulusal Suç Teşkilatı’nın kontrolü altında olup, FBI ve uluslararası emniyet teşkilatı ‘Cronos Operasyonu’ ile yakın işbirliği içinde çalışmaktadır. “Lockbit’in hizmetlerinin Uluslararası Kanun Yaptırımlarının eylemi sonucunda kesintiye uğradığını doğrulayabiliriz – bu devam eden ve gelişen bir operasyondur.”

Düşen gasp sayfasında ayrıca Fransa, Japonya, İsviçre, Kanada, Avustralya, İsveç, Hollanda, Finlandiya ve Almanya’daki Europol ve diğer uluslararası polis teşkilatlarının logoları da yer alıyor.

Birleşik Krallık Ulusal Suç Dairesi sözcüsü Hattie Hafenrichter, TechCrunch’a “LockBit hizmetlerinin uluslararası kolluk kuvvetlerinin eylemi sonucunda kesintiye uğradığını” doğruladı ve bunun “devam eden ve gelişen bir operasyon” olduğunu ekledi.

Herhangi bir tutuklama yapılıp yapılmadığı gibi operasyonla ilgili daha fazla ayrıntı bilinmiyor; daha fazla ayrıntı Salı günü ilerleyen saatlerde açıklanacak.

Ancak LockBit’in operatörlerinin Rusya’da yerleşik olduğuna inanılıyor ve bu da tutuklama ihtimalini ortadan kaldırıyor. Pazartesi günkü yayından kaldırılmadan önce grup, karanlık web sızıntı sitesinde “Hollanda’da bulunduğunu, tamamen apolitik olduğunu ve yalnızca parayla ilgilendiğini” iddia etti.

LockBit, ilk olarak 2019’un sonlarında bir hizmet olarak fidye yazılımı (RaaS) operasyonu olarak ortaya çıktığından beri dünyanın en üretken siber suç çetelerinden biri haline geldi. ABD’li siber güvenlik yetkililerine göre LockBit, ABD’de ve dünya çapında kurban sistemlere yönelik yaklaşık 1.800 fidye yazılımı saldırısında kullanıldı ve grup, ödenen yaklaşık 91 milyon dolarlık fidyeyle ilişkilendirildi.

LockBit ve bağlı kuruluşları, dünyanın en büyük kuruluşlarından bazılarının hacklenmesinin sorumluluğunu üstlendi. Grup geçen yıl havacılık devi Boeing, çip üreticisi TSMC ve Birleşik Krallık posta devi Royal Mail’e yönelik saldırıların sorumluluğunu üstlendi. Geçtiğimiz aylarda LockBit, Georgia’nın Fulton İlçesine yapılan ve haftalarca önemli ilçe hizmetlerini kesintiye uğratan fidye yazılımı saldırısının ve Hindistan’ın devlete ait havacılık ve uzay araştırma laboratuvarını hedef alan bir siber saldırının sorumluluğunu üstlendi.

Pazartesi günkü yayından kaldırma, fidye yazılımı çetelerini hedef alan bir dizi kolluk kuvveti eyleminin sonuncusu. Aralık ayında, bir grup uluslararası emniyet teşkilatı, ALPHV veya BlackCat olarak bilinen kötü şöhretli fidye yazılımı çetesinin, sağlık şirketi Reddit haber paylaşım sitesi de dahil olmak üzere çok sayıda yüksek profilli kurbanı iddia eden karanlık web sızıntı sitesini ele geçirdiklerini duyurdu. Norton ve Birleşik Krallık’taki Barts Health NHS Trust.

Bu gelişmekte olan bir hikaye.

Kaynak: https://techcrunch.com/2024/02/20/us-uk-authorities-claim-seizure-of-lockbit-ransomware-gangs-dark-web-leak-site/