Lockbit opgerold, beruchte bende hackte ook KNVB

Update 21 Februari 2024

Europol heeft meer details vrijgegeven over de recente acties tegen de ransomwarebende Lockbit. Als onderdeel van 'Operatie Cronos' zijn er een aantal belangrijke ontwikkelingen geweest. Allereerst hebben de politiediensten samengewerkt om tientallen servers van Lockbit offline te halen. De Nederlandse politie Oost-Brabant en Zeeland-West-Brabant hebben dertien van deze servers uitgeschakeld, terwijl ook andere landen waaronder Duitsland, Finland, Frankrijk, Zwitserland, de Verenigde Staten en het Verenigd Koninkrijk betrokken waren bij het oprollen van de Lockbit-infrastructuren.

Daarnaast is er een decryptietool ontwikkeld door de Japanse nationale politie in samenwerking met Europol, de FBI en de NCA. Deze tool is nu beschikbaar op NoMoreRansom, een website die al 120 decryptietools voor 150 ransomwarevarianten aanbiedt. Volgens Europol hebben al zes miljoen mensen baat gehad bij deze tool. Lockbit is bekend als een van de meest gebruikte en effectieve ransomwareprogramma's.

Tijdens de operatie zijn ook twee verdachten gearresteerd, één in Polen en één in Oekraïne. Deze personen worden verondersteld betrokken te zijn bij de Lockbit-bende. Bovendien heeft de FBI aanklachten ingediend tegen affiliates die Lockbit als softwareservicedienst afnamen om geld van slachtoffers te stelen. De politiediensten hebben ook meer dan 200 cryptovaluta-accounts in beslag genomen als onderdeel van de actie.

De politiediensten zijn van mening dat de infrastructuur van Lockbit volledig is ontmanteld, en zowel de bende zelf als degenen die de ransomware als dienst afnamen, zullen worden belemmerd. Tijdens de operatie is veel aandacht besteed aan de "exfiltratiekanalen", oftewel de manieren waarop de criminelen geld verdienden en wegsluizen.

Op vrijdag zullen de diensten meer informatie vrijgeven over de financiën van de bende en zal de identiteit van de leider van de bende bekend worden gemaakt. Tot nu toe opereerde deze persoon onder de naam Lockbitsupp.

De LockBit-ransomwaregroep is weer online verschenen met een nieuwe website en heeft aangekondigd door te gaan met het hacken van slachtoffers. Volgens de groep was de recente hack van politiediensten mogelijk doordat een PHP-server niet op tijd was geüpdatet, waardoor ze vermoedelijk gebruik hebben gemaakt van een kwetsbaarheid in PHP 8.1.2, genaamd CVE-2023-3824.

LockBit beweert echter dat de politiediensten minder hebben buitgemaakt dan ze beweren, inclusief minder decryptors. Dit betekent dat de politiediensten mogelijk minder bestanden kunnen ontsleutelen dan aanvankelijk gedacht. Om de gevolgen van mogelijke toekomstige aanvallen te verminderen, kondigt LockBit een aantal maatregelen aan, zoals verdere decentralisatie bij hun klanten.

Opvallend is dat LockBit ook heeft aangekondigd dat ze voornemens zijn om vaker overheden aan te vallen. Hiermee willen ze uitdagen en bewijzen dat zelfs de politiediensten in staat zijn om de LockBit-ransomwaregroep te hacken. 

Ik vind dat ze dat als terrorrisme moeten zien. Zeer hoge straffen eisen!!!