Le D\u00e9partement d’\u00c9tat am\u00e9ricain a annonc\u00e9 des r\u00e9compenses mon\u00e9taires pouvant atteindre 15 millions de dollars pour des informations susceptibles de conduire \u00e0 l’identification des principaux dirigeants du groupe de ransomware LockBit et \u00e0 l’arrestation de toute personne participant \u00e0 l’op\u00e9ration.<\/p>\n
“Depuis janvier 2020, les acteurs de LockBit ont ex\u00e9cut\u00e9 plus de 2 000 attaques contre des victimes aux \u00c9tats-Unis et dans le monde, provoquant des perturbations co\u00fbteuses des op\u00e9rations et la destruction ou l’exfiltration d’informations sensibles”, a d\u00e9clar\u00e9 le D\u00e9partement d’\u00c9tat. dit<\/a>.<\/p>\n “Plus de 144 millions de dollars de ran\u00e7ons ont \u00e9t\u00e9 vers\u00e9s pour r\u00e9cup\u00e9rer des \u00e9v\u00e9nements li\u00e9s au ran\u00e7ongiciel LockBit.”<\/p>\n Cette \u00e9volution intervient alors qu’une vaste op\u00e9ration d’application de la loi men\u00e9e par la National Crime Agency (NCA) du Royaume-Uni a perturb\u00e9 LockBit, un gang de ransomwares li\u00e9 \u00e0 la Russie, actif depuis plus de quatre ans, faisant des ravages dans les entreprises et les infrastructures critiques du monde entier.<\/p>\n Les op\u00e9rations de ransomware-as-a-service (RaaS) comme LockBit et d’autres fonctionnent en extorquant les entreprises en volant leurs donn\u00e9es sensibles et en les chiffrant, ce qui en fait un mod\u00e8le commercial lucratif pour les groupes russes de cybercriminalit\u00e9 qui agissent en toute impunit\u00e9 en profitant du fait. qu\u2019ils \u00e9chappent \u00e0 la juridiction des forces de l\u2019ordre occidentales.<\/p>\n Les d\u00e9veloppeurs principaux ont tendance \u00e0 exploiter un r\u00e9seau d’affili\u00e9s recrut\u00e9s pour mener des attaques \u00e0 l’aide des logiciels et de l’infrastructure malveillants de LockBit. Les affili\u00e9s, \u00e0 leur tour, sont connus pour acheter l’acc\u00e8s \u00e0 des cibles d’int\u00e9r\u00eat en utilisant des courtiers d’acc\u00e8s initial (IAB).<\/p>\n “LockBit est devenu le groupe de ransomwares le plus prolifique depuis le d\u00e9part de Conti \u00e0 la mi-2022”, a d\u00e9clar\u00e9 Chester Wisniewski, CTO mondial chez Sophos. dit<\/a>.<\/p>\n \u00ab La fr\u00e9quence de leurs attaques, combin\u00e9e au fait qu’ils n’ont aucune limite quant au type d’infrastructure qu’ils paralysent, en ont \u00e9galement fait les plus destructeurs de ces derni\u00e8res ann\u00e9es. Tout ce qui perturbe leurs op\u00e9rations et s\u00e8me la m\u00e9fiance parmi leurs filiales et leurs fournisseurs est une \u00e9norme victoire pour les forces de l’ordre. “.<\/p>\n LockBit est \u00e9galement connu pour \u00eatre le premier groupe de ransomwares \u00e0 annoncer un programme de primes aux bogues en 2022, offrant des r\u00e9compenses allant jusqu’\u00e0 1 million de dollars pour la d\u00e9tection de probl\u00e8mes de s\u00e9curit\u00e9 dans les logiciels de sites Web et de casiers.<\/p>\n “Les op\u00e9rations de LockBit ont pris de l’ampleur gr\u00e2ce \u00e0 la fourniture constante de nouvelles fonctionnalit\u00e9s de produits, \u00e0 un bon support client et, parfois, \u00e0 des actions marketing consistant notamment \u00e0 payer des gens pour qu’ils se tatouent avec le logo du groupe”, Intel 471 dit<\/a>.<\/p>\n “LockBit a invers\u00e9 le sc\u00e9nario, laissant ses affili\u00e9s collecter la ran\u00e7on et leur faisant confiance pour en payer une partie. Cela a donn\u00e9 aux affili\u00e9s l’assurance qu’ils n’allaient pas perdre un paiement, attirant ainsi davantage d’affili\u00e9s.”<\/p>\n SecureWorks Counter Threat Unit (CTU), qui suit le groupe sous le nom de Gold Mystic, dit<\/a> il a enqu\u00eat\u00e9 sur 22 compromissions impliquant le ransomware LockBit entre juillet 2020 et janvier 2024, dont certaines reposaient uniquement sur le vol de donn\u00e9es pour extorquer les victimes.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a en outre soulign\u00e9 que la pratique de LockBit consistant \u00e0 c\u00e9der le contr\u00f4le \u00e0 ses filiales pour g\u00e9rer la n\u00e9gociation et le paiement des ran\u00e7ons avait permis au syndicat de se d\u00e9velopper et d’attirer plusieurs filiales au fil des ans.<\/p>\n Le retrait de LockBit fait suite \u00e0 une enqu\u00eate de plusieurs mois d\u00e9but\u00e9e en avril 2022, qui a conduit \u00e0 l’arrestation de trois filiales en Pologne et en Ukraine, \u00e0 l’inculpation aux \u00c9tats-Unis de deux autres membres pr\u00e9sum\u00e9s, ainsi qu’\u00e0 la saisie de 34 serveurs et de 1\u00a0000 cl\u00e9s de d\u00e9chiffrement qui peut aider les victimes \u00e0 r\u00e9cup\u00e9rer leurs donn\u00e9es sans effectuer aucun paiement.<\/p>\n Ces arrestations comprennent un homme de 38 ans<\/a> \u00e0 Varsovie et un duo “p\u00e8re et fils”<\/a> d’Ukraine. On estime que LockBit a employait environ 194 filiales<\/a> entre le 31 janvier 2022 et le 5 f\u00e9vrier 2024, les acteurs utilisant un outil d’exfiltration de donn\u00e9es sur mesure connu sous le nom de StealBit.<\/p>\n “StealBit est un exemple de la tentative de LockBit d’offrir un service complet de ‘guichet unique’ \u00e0 ses affili\u00e9s”, a d\u00e9clar\u00e9 la NCA, ajoutant que l’ex\u00e9cutable est utilis\u00e9 pour exporter les donn\u00e9es via la propre infrastructure de l’affili\u00e9 avant que StealBit ne tente probablement d’\u00e9chapper aux d\u00e9tection.<\/p>\n Cela dit, la structure fluide de ces marques RaaS signifie que leur fermeture pourrait ne pas avoir d\u2019impact d\u00e9cisif sur l\u2019entreprise criminelle, leur permettant de se regrouper et de refaire surface sous un nom diff\u00e9rent. Si l\u2019histoire r\u00e9cente de retraits similaires est une indication, il ne faudra pas longtemps avant qu\u2019ils changent de nom et reprennent l\u00e0 o\u00f9 ils s\u2019\u00e9taient arr\u00eat\u00e9s.<\/p>\n “Une d\u00e9gradation compl\u00e8te de l’infrastructure de LockBit entra\u00eenera probablement une br\u00e8ve cessation des activit\u00e9s des agents de LockBit avant qu’ils ne reprennent leurs op\u00e9rations \u2013 soit sous le nom de LockBit, soit sous une banni\u00e8re alternative”, ZeroFox dit<\/a>.<\/p>\n “M\u00eame si nous n’obtenons pas toujours une victoire compl\u00e8te, comme cela s’est produit avec QakBot, imposer des perturbations, alimenter leur peur de se faire prendre et augmenter les frictions li\u00e9es au fonctionnement de leur syndicat criminel reste une victoire”, a ajout\u00e9 Wisniewski. “Nous devons continuer \u00e0 nous unir pour augmenter encore plus leurs co\u00fbts jusqu’\u00e0 ce que nous puissions tous les mettre \u00e0 leur place : en prison.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Les-Etats-Unis-offrent-une-prime-de-15-millions-de-dollars.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n