Lockbit網絡犯罪團伙表示,在全球警方打擊行動後已經恢復在線| 路透社
James Pearson
2024年2月19日拍攝的截圖顯示,一羣全球情報機構向一個名為Lockbit的暗網站發出了下架通知。路透社/文件照片倫敦,2月26日(路透社) - 本月早些時候被一次全面的國際警察行動擊倒的網絡犯罪團伙Lockbit表示已恢復其服務器並恢復業務。
這個團伙在互聯網犯罪地下世界臭名昭著,因使用名為勒索軟件對受害者進行數字勒索而聞名,上週成為史無前例的國際執法行動的目標,導致其成員被逮捕和起訴。警方利用Lockbit自己的網站嘲諷其首腦,上週五警方表示其首腦"LockbitSupp"正在配合執法機構,但沒有詳細説明。在一份日期為週六的冗長、閒扯的聲明中,該團伙表示執法部門利用PHP編程語言中的一個漏洞黑客入侵了Lockbit的暗網站——該團伙在那裏泄露從受害公司竊取的數據。這種編程語言被廣泛用於構建網站和在線應用程序。
聲明稱:“所有其他沒有安裝PHP的備份博客服務器都不受影響,將繼續提供從受攻擊公司竊取的數據。“該聲明以英語和俄語發佈在Lockbit的新版暗網站上。
英國國家犯罪局的一位發言人領導了國際努力,以扣押Lockbit的運營,表示該組織“完全受到損害”。
“我們意識到Lockbit可能會試圖重新組建和重建他們的系統。然而,我們已經收集了大量關於他們及其關聯人員的情報,我們繼續致力於針對和破壞他們的工作,”英國國家犯罪局週一表示。
新的Lockbit暗網網站展示了一個公司名稱庫,每個公司都附有一個倒計時時鐘,標誌着該公司需要在截止日期前支付贖金。
聲明稱:“他們想嚇唬我,因為他們找不到我,也無法消滅我,我無法被阻止。”這份聲明被呈現為FBI的一次模擬泄露的一部分。
上週二,美國宣佈起訴兩名俄羅斯公民,指控他們使用Lockbit勒索軟件攻擊世界各地的公司和團體。
波蘭警方逮捕了一名嫌疑人,在烏克蘭,國家和法國警方逮捕了一對父子組合,他們稱使用Lockbit的惡意軟件發動了攻擊。這次行動被網絡安全專家普遍認為是旨在敗壞Lockbit在其“附屬機構”中的地位 - 這些犯罪團伙使用Lockbit的工具進行勒索軟件攻擊。