La National Crime Agency (NCA) du Royaume-Uni a confirm\u00e9 mardi avoir obtenu le code source de LockBit ainsi que des renseignements relatifs \u00e0 ses activit\u00e9s et \u00e0 ses filiales dans le cadre d’un groupe de travail d\u00e9di\u00e9 appel\u00e9 Op\u00e9ration Cronos<\/strong>.<\/p>\n “Certaines donn\u00e9es pr\u00e9sentes dans les syst\u00e8mes de LockBit appartenaient \u00e0 des victimes qui avaient pay\u00e9 une ran\u00e7on aux auteurs de la menace, ce qui montre que m\u00eame lorsqu’une ran\u00e7on est pay\u00e9e, elle ne garantit pas que les donn\u00e9es seront supprim\u00e9es, malgr\u00e9 ce que les criminels ont promis”, a d\u00e9clar\u00e9 l’agence. dit<\/a>.<\/p>\n Elle a \u00e9galement annonc\u00e9 l’arrestation de deux acteurs de LockBit en Pologne et en Ukraine. Plus de 200 comptes de cryptomonnaies li\u00e9s au groupe ont \u00e9t\u00e9 gel\u00e9s. Des actes d’accusation ont \u00e9galement \u00e9t\u00e9 d\u00e9voil\u00e9s aux \u00c9tats-Unis contre deux autres ressortissants russes soup\u00e7onn\u00e9s d’avoir men\u00e9 des attaques LockBit.<\/p>\n Artur Sungatov et Ivan Gennadievich Kondratiev (alias Bassterlord) ont \u00e9t\u00e9 accus\u00e9s d’avoir d\u00e9ploy\u00e9 LockBit contre de nombreuses victimes \u00e0 travers les \u00c9tats-Unis, y compris des entreprises du secteur manufacturier et d’autres industries \u00e0 l’\u00e9chelle nationale, ainsi que des victimes du monde entier dans le secteur des semi-conducteurs et d’autres industries, selon les \u00c9tats-Unis. D\u00e9partement de la Justice (DoJ<\/a>).<\/p>\n Kondratyev a \u00e9galement \u00e9t\u00e9 inculp\u00e9 de trois chefs d’accusation pour son utilisation de la variante du ransomware Sodinokibi, \u00e9galement connue sous le nom de REvil, pour crypter des donn\u00e9es, exfiltrer des informations sur les victimes et extorquer le paiement d’une ran\u00e7on \u00e0 une entreprise victime bas\u00e9e dans le comt\u00e9 d’Alameda, en Californie.<\/p>\n Cette \u00e9volution fait suite \u00e0 une campagne internationale de perturbation visant LockBit, que la NCA a d\u00e9crite comme \u00ab le groupe de cybercriminalit\u00e9 le plus dangereux au monde \u00bb.<\/p>\n Dans le cadre des efforts de d\u00e9mant\u00e8lement, l’agence a d\u00e9clar\u00e9 avoir pris le contr\u00f4le des services de LockBit et infiltr\u00e9 l’ensemble de son entreprise criminelle. Cela inclut l\u2019environnement d\u2019administration utilis\u00e9 par les affili\u00e9s et le site de fuite public h\u00e9berg\u00e9 sur le dark web.<\/p>\n Par ailleurs, 34 serveurs appartenant aux filiales de LockBit ont \u00e9galement \u00e9t\u00e9 d\u00e9mantel\u00e9s et plus de 1\u00a0000 cl\u00e9s de d\u00e9cryptage ont \u00e9t\u00e9 r\u00e9cup\u00e9r\u00e9es sur les serveurs LockBit confisqu\u00e9s.<\/p>\n LockBit, depuis ses d\u00e9buts fin 2019, g\u00e8re un syst\u00e8me de ransomware-as-a-service (RaaS) dans lequel les chiffreurs sont conc\u00e9d\u00e9s sous licence \u00e0 des soci\u00e9t\u00e9s affili\u00e9es, qui m\u00e8nent les attaques en \u00e9change d’une part du produit de la ran\u00e7on.<\/p>\n Les attaques suivent une tactique appel\u00e9e double extorsion visant \u00e0 voler des donn\u00e9es sensibles avant de les chiffrer, les acteurs mena\u00e7ants faisant pression sur les victimes pour qu’elles effectuent un paiement afin de d\u00e9crypter leurs fichiers et d’emp\u00eacher la publication de leurs donn\u00e9es.<\/p>\n “Le groupe de ransomwares est \u00e9galement tristement c\u00e9l\u00e8bre pour avoir exp\u00e9riment\u00e9 de nouvelles m\u00e9thodes pour faire pression sur ses victimes afin qu’elles paient des ran\u00e7ons”, Europol dit<\/a>.<\/p>\n “La triple extorsion est l’une de ces m\u00e9thodes qui inclut les m\u00e9thodes traditionnelles de cryptage des donn\u00e9es de la victime et de menace de fuite, mais int\u00e8gre \u00e9galement des attaques par d\u00e9ni de service distribu\u00e9 (DDoS) comme couche de pression suppl\u00e9mentaire.”<\/p>\n Le vol de donn\u00e9es est facilit\u00e9 au moyen d’un outil d’exfiltration de donn\u00e9es personnalis\u00e9 nomm\u00e9 StealBit. L’infrastructure, qui servait \u00e0 organiser et \u00e0 transf\u00e9rer les donn\u00e9es des victimes, a depuis \u00e9t\u00e9 saisie par les autorit\u00e9s de trois pays, dont les \u00c9tats-Unis.<\/p>\n Selon Eurojust<\/a> et du DoJ, les attaques LockBit auraient fait plus de 2 500 victimes dans le monde entier et g\u00e9n\u00e9r\u00e9 plus de 120 millions de dollars de profits illicites. Un outil de d\u00e9cryptage a \u00e9galement \u00e9t\u00e9 mis \u00e0 disposition via Plus de ran\u00e7on<\/a> pour r\u00e9cup\u00e9rer gratuitement les fichiers crypt\u00e9s par le ransomware.<\/p>\n “Gr\u00e2ce \u00e0 notre \u00e9troite collaboration, nous avons pirat\u00e9 les pirates, pris le contr\u00f4le de leur infrastructure, saisi leur code source et obtenu des cl\u00e9s qui aideront les victimes \u00e0 d\u00e9crypter leurs syst\u00e8mes”, a d\u00e9clar\u00e9 le directeur g\u00e9n\u00e9ral de la NCA, Graeme Biggar.<\/p>\n “\u00c0 l’heure actuelle, LockBit est exclu. Nous avons port\u00e9 atteinte aux capacit\u00e9s et, plus particuli\u00e8rement, \u00e0 la cr\u00e9dibilit\u00e9 d’un groupe qui d\u00e9pendait du secret et de l’anonymat. LockBit pourrait chercher \u00e0 reconstruire son entreprise criminelle. Cependant, nous savons qui ils sont et comment. ils op\u00e8rent.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Arret-de-loperation-LockBit-Ransomware-Criminels-arretes-Cles-de-decryptage.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n