Lockbit网络犯罪团伙表示,在全球警方打击行动后已经恢复在线| 路透社
James Pearson
2024年2月19日拍摄的截图显示,一群全球情报机构向一个名为Lockbit的暗网站发出了下架通知。路透社/文件照片伦敦,2月26日(路透社) - 本月早些时候被一次全面的国际警察行动击倒的网络犯罪团伙Lockbit表示已恢复其服务器并恢复业务。
这个团伙在互联网犯罪地下世界臭名昭著,因使用名为勒索软件对受害者进行数字勒索而闻名,上周成为史无前例的国际执法行动的目标,导致其成员被逮捕和起诉。警方利用Lockbit自己的网站嘲讽其首脑,上周五警方表示其首脑"LockbitSupp"正在配合执法机构,但没有详细说明。在一份日期为周六的冗长、闲扯的声明中,该团伙表示执法部门利用PHP编程语言中的一个漏洞黑客入侵了Lockbit的暗网站——该团伙在那里泄露从受害公司窃取的数据。这种编程语言被广泛用于构建网站和在线应用程序。
声明称:“所有其他没有安装PHP的备份博客服务器都不受影响,将继续提供从受攻击公司窃取的数据。“该声明以英语和俄语发布在Lockbit的新版暗网站上。
英国国家犯罪局的一位发言人领导了国际努力,以扣押Lockbit的运营,表示该组织“完全受到损害”。
“我们意识到Lockbit可能会试图重新组建和重建他们的系统。然而,我们已经收集了大量关于他们及其关联人员的情报,我们继续致力于针对和破坏他们的工作,”英国国家犯罪局周一表示。
新的Lockbit暗网网站展示了一个公司名称库,每个公司都附有一个倒计时时钟,标志着该公司需要在截止日期前支付赎金。
声明称:“他们想吓唬我,因为他们找不到我,也无法消灭我,我无法被阻止。”这份声明被呈现为FBI的一次模拟泄露的一部分。
上周二,美国宣布起诉两名俄罗斯公民,指控他们使用Lockbit勒索软件攻击世界各地的公司和团体。
波兰警方逮捕了一名嫌疑人,在乌克兰,国家和法国警方逮捕了一对父子组合,他们称使用Lockbit的恶意软件发动了攻击。这次行动被网络安全专家普遍认为是旨在败坏Lockbit在其“附属机构”中的地位 - 这些犯罪团伙使用Lockbit的工具进行勒索软件攻击。