एफबीआई, यूरोपोल, एनसीए: एपीटी समूह लॉकबिट ध्वस्त!

अधिकारियों के अनुसार, यूरोपोल, एफबीआई और ब्रिटिश एनसीए ने एपीटी समूह लॉकबिट को नष्ट कर दिया है। कम से कम इसके पास सभी डार्कनेट लीक साइटें नियंत्रण में हैं और संभवतः यह पहले से ही डिक्रिप्शन टूल वितरित कर रहा है। अधिकारियों ने सूचना और उपकरण वितरित करने के लिए लीक साइटों की प्रणाली का भी उपयोग किया।

यह सच होने के लिए बहुत अच्छा लगता है: एफबीआई, इरुओपोल, एनसीए और कई अन्य अधिकारियों का एक वैश्विक नेटवर्क एपीटी समूह लॉकबिट के खिलाफ एक महत्वपूर्ण झटका देने में सफल रहा है। आधिकारिक तौर पर, समूह के नेटवर्क को नष्ट कर दिया गया है, सर्वरों को अपने कब्जे में ले लिया गया है, स्रोत कोड और दस्तावेजों को जब्त कर लिया गया है और यहां तक ​​कि सभी लीक साइटों को भी अपने कब्जे में ले लिया गया है। ब्रिटिश नेशनल क्राइम एजेंसी (एनसीए) की एक रिपोर्ट के मुताबिक। एनसीए ने लॉकबिट के प्राथमिक प्रबंधन वातावरण पर नियंत्रण कर लिया है, जिसने अपने साझेदारों को हमले बनाने और अंजाम देने की अनुमति दी है, साथ ही डार्क वेब पर समूह की सार्वजनिक रूप से सुलभ लीक साइट भी है, जहां इसने पीड़ितों से पहले चुराए गए डेटा को होस्ट और साझा किया था, जिससे धमकी दी गई थी। प्रकाशित करे।

लीक साइटें अब पीड़ितों की मदद कर रही हैं

🔎 अधिकारियों ने डार्कनेट पर लॉकबिट लीक पेज को ब्लॉक नहीं किया है, लेकिन इसे एक सूचना मंच के रूप में उपयोग कर रहे हैं (छवि: बी2बी-सीएस)।

आमतौर पर, गिरफ्तारी के बाद किसी समूह के लीक पेजों को आसानी से ब्लॉक कर दिया जाता है। लेकिन अब यह अलग है: वेबसाइट अब लॉकबिट की क्षमताओं और प्रक्रियाओं के बारे में कई प्रकार की जानकारी प्रदर्शित करती है। हालाँकि, यह पूरी चीज़ पीड़ितों के लिए मदद मानी जाती है। वहां आपको संपर्क बिंदुओं, भुगतान के बाद सहायता, डिक्रिप्शन कुंजी और डिक्रिप्शन टूल वाले टूल के लिंक के बारे में जानकारी मिलेगी। जानकारी के साथ स्थानांतरित पृष्ठ अब इस गेट पते पर पाया जा सकता है: लॉकबिट पेज पर (प्याज का पता).

हटाने के वादे के बावजूद पीड़ित का डेटा अभी भी उपलब्ध है

अधिकारियों के पास लॉकबिट समूह की संपूर्ण प्रशासन प्रणाली तक पहुंच है। ये लीक साइटें और उनके नियंत्रण हैं, साथ ही वह चैट भी है जिसमें पीड़ितों के साथ बातचीत की गई थी। पीड़ितों से निकाले गए डेटा का संपूर्ण डेटा प्रबंधन भी अधिकारियों के हाथों में है, जिसमें मैलवेयर का स्रोत कोड और लॉकबिट समूह के भागीदारों के लिए संबद्ध प्लेटफ़ॉर्म भी शामिल है। सबसे दिलचस्प खोजों में से एक चुराया गया डेटा है जहां पीड़ितों ने फिरौती का भुगतान किया था। लॉकबिट ने बार-बार वादा किया था कि भुगतान के बाद डेटा हटा दिया जाएगा। लेकिन गैंगस्टर तो गैंगस्टर होते हैं.

डेटा एक्सफिल्ट्रेशन टूल और सर्वर जब्त कर लिया गया

लॉकबिट में स्टीलबिट नामक एक कस्टम डेटा एक्सफिल्ट्रेशन टूल था जिसका उपयोग साझेदारों द्वारा पीड़ित डेटा चुराने के लिए किया जाता था। अधिकारियों ने तीन देशों में स्थित ओप क्रोनोस टास्क फोर्स के सदस्यों से इस बुनियादी ढांचे को जब्त कर लिया, और लॉकबिट सहायक कंपनियों से संबंधित 28 सर्वर भी बंद कर दिए गए। वहीं, लॉकबिट के साथ काम करने वाले पहले लोगों को पोलैंड और यूक्रेन में पहले ही गिरफ्तार किया जा चुका है। यूरोपोल के अनुसार, 200 बिटकॉइन खाते भी फ्रीज कर दिए गए हैं।

विषय से संबंधित लेख