Un’ampia azione congiunta tra le forze dell’ordine di varie nazioni ha portato alla cattura di due membri del collettivo ransomware LockBit, avvenuta in Polonia e in Ucraina. Parallelamente, è stato sviluppato e distribuito un software di decrittazione per permettere il recupero senza costi dei dati cifrati dal software malevolo. In aggiunta, è stata effettuata la confisca di oltre 200 wallet di criptovalute ricollegati a proventi illeciti, conseguenza dell’infiltrazione nei server operati dall’organizzazione criminale.
LockBit, le autorità internazionali fermano l’attività criminale
Buone notizie sul fronte della sicurezza informatica internazionale. Si perchè grazie ad un’operazione congiunta – tra varie forze dell’ordine di diversi stati – definita “Operazione cronos” di Fbi (Usa), si è giunti al sequestro del sito utilizzato dalla cybergang LockBit per estorcere denaro alle sue vittime, interrompendone di fatto l’attività criminale.
LockBit, per chi non lo sapesse, è un tipo di software dannoso noto come ransomware, che fa parte di una categoria più ampia di malware usati per estorcere denaro alle vittime. Quando un computer o una rete viene infettato da LockBit, il ransomware cripta i file dell’utente, rendendoli inaccessibili. Gli attaccanti chiedono quindi un riscatto, solitamente in criptovaluta, in cambio della chiave di decrittazione necessaria per recuperare l’accesso ai file crittografati.
“Possiamo confermare che i servizi di LockBit sono stati interrotti a seguito dell’azione delle forze dell’ordine internazionali: si tratta di un’operazione in corso e in via di sviluppo”, c’è scritto sul sito dei cybercriminali, che risulta contrassegnato dai sigilli delle forze dell’ordine di buona parte dei paesi del mondo, dall’Australia alla Germania.
In particolare, sono stati rimossi 34 server nei Paesi Bassi, Germania, Finlandia, Francia, Svizzera, Australia, Stati Uniti e Regno Unito. Questi server sono ora sotto il controllo delle autorità, così come oltre 14.000 account che venivano utilizzati dal gruppo per esfiltrare dati o gestire l’infrastruttura di attacco.
La realizzazione del software di decriptazione
Analizzando il materiale sequestrato, gli investigatori hanno recuperato più di 1000 chiavi di decrittazione che hanno permesso di sviluppare uno strumento gratuito disponibile tramite il portale “No More Ransom”, per aiutare le vittime di LockBit 3.0 a ripristinare i file criptati senza spendere alcun soldo.
