Police arrest LockBit ransomware members, release decryptor in global crackdown

[VincaSec]

Kriminalna grupa koja je hakovala BIG centar https://bezbedanbalkan.net/thread-135.html

Law enforcement arrested two operators of the LockBit ransomware gang in Poland and Ukraine, created a decryption tool to recover encrypted files for free, and seized over 200 crypto-wallets after hacking the cybercrime gang's servers in an international crackdown operation.

French and U.S. judicial authorities also issued three international arrest warrants and five indictments targeting other LockBit threat actors.

https://www.bleepingcomputer.com/news/se...crackdown/

   
   

[VincaSec]

Pušten je program koji otključava fajlove koji su bili enkriptovani sa LockBit ransomware -om
https://www.nomoreransom.org/en/decryption-tools.html


  Decryption_Checker_for_LockBit_Guide.pdf (Size: 976.38 KB / Downloads: 64)

[VincaSec]

Ovako izgleda back-end (chat logs, admin panel...) ransomware grupe LockBit
   
   
   
   
   
   
   
   

[VincaSec]

Chat između žrtve (Continental) i LockBit 3.0
Ovako inače izgledaju pregovori sa ransomware grupama.

   

[SonjaS]

Hvala na ovom "insajderskom" primeru kako to izgleda ustvari. Da li se zna šta je bilo posle?

[VincaSec]

Hvala na ovom "insajderskom" primeru kako to izgleda ustvari. Da li se zna šta je bilo posle?

Ništa, objavili javno, svi su mogli da vide, skinu i to je to

[sonym]

https://www.informacija.rs/Vesti/Posle-v...apada.html

Koliko vidim ipak se vracaju, vidjecemo u kom sastavu

Ono sto mi je zanimljivo je to da biti deo blue team-a nije lako nigdje

"Međutim, neki od onih koji čine jezgro zloglasnog ransomware kartela odlučili su da naprave novi veb sajt na mračnom vebu na kome su navedena imena novih žrtava.
LockBitov administrator, „LockBitSupp“, priznao je da je policija uspela da hakuje njihove servere iskorišćavajući softversku ranjivost koju grupa nije zakrpila zbog „ličnog nemara i neodgovornosti“.
Tako se ispostavilo da je neodgovoran stav prema bezbednosti problem i za kompanije koje su žrtve napada ransomwarea, ali i za one koji ih napadaju."

[VincaSec]

https://www.informacija.rs/Vesti/Posle-v...apada.html

Koliko vidim ipak se vracaju, vidjecemo u kom sastavu

Ono sto mi je zanimljivo je to da biti deo blue team-a nije lako nigdje

"Međutim, neki od onih koji čine jezgro zloglasnog ransomware kartela odlučili su da naprave novi veb sajt na mračnom vebu na kome su navedena imena novih žrtava.
LockBitov administrator, „LockBitSupp“, priznao je da je policija uspela da hakuje njihove servere iskorišćavajući softversku ranjivost koju grupa nije zakrpila zbog „ličnog nemara i neodgovornosti“.
Tako se ispostavilo da je neodgovoran stav prema bezbednosti problem i za kompanije koje su žrtve napada ransomwarea, ali i za one koji ih napadaju."

Uhapse nekoliko članova, pa onda naprave novu grupu i tako u krug