लॉकबिट से वापसी की संभावना है

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

लॉकबिट का फिर से शीघ्रता से दृश्यमान होना बुनियादी तौर पर महत्वपूर्ण है। जब तक ऐसी अफवाहें हैं कि समूह अब चालू नहीं है, पीड़ित संभवतः भुगतान करने के लिए कम इच्छुक होंगे।

“अब यह ज्ञात हो गया है कि लॉकबिट, अपने स्वयं के बयानों के विपरीत, चोरी हुए डेटा को नहीं हटाता है। ब्लैकमेल की स्थिति में दृढ़ रहने और भुगतान न करने का एक और कारण। उन्होंने एक नई .प्याज रिसाव साइट स्थापित की है। समूह का दावा है कि जांच अधिकारियों ने निष्कासन के लिए PHP भेद्यता का उपयोग किया। यह एक पीआर अभियान है. लॉकबिट टेकडाउन के नुकसान को परिप्रेक्ष्य में रखना और ताकत दिखाना चाहता है। अपनी स्वयं की जानकारी के अनुसार, लॉकबिट को एक अज्ञात PHP भेद्यता के माध्यम से समझौता किया गया था। केवल PHP चलाने वाले सर्वरों से समझौता किया गया था। यह कथन दो कारणों से अविश्वसनीय लगता है: यदि वे नहीं जानते कि उनके साथ कैसे समझौता किया गया, तो वे कैसे सुनिश्चित कर सकते हैं कि यह PHP के माध्यम से हुआ था? प्रभावित सर्वरों के बारे में बयान संचार क्षति सीमा की तरह लगता है या केवल इच्छाधारी सोच है।

जांच अधिकारियों की कार्रवाई बेहद व्यापक थी और तीन चीजों को लक्षित किया गया था जो एक सेवा के रूप में रैंसमवेयर ब्रांड की असली ताकत का गठन करती हैं: ब्रांड स्वयं, भागीदार संगठन जो संचालन करते हैं और, अंतिम लेकिन कम से कम, समूह की वित्तीय पूंजी । डार्क वेब पर समूह के खिलाफ हड़ताल को वास्तविक दुनिया में बड़े पैमाने पर कार्रवाइयों द्वारा समर्थित किया गया था, जैसे कि लॉकबिट के साथ काम करने वाले लोगों को गिरफ्तार करना। जब्त की गई वेबसाइट का उपयोग जांच अधिकारियों द्वारा सीधे भागीदारों को चेतावनी संदेश भेजने के लिए किया गया था, लॉकबिट लीक साइट और लॉकबिट ब्रांड का उपयोग लॉकबिट और भागीदार संगठनों का मजाक उड़ाने और बदनाम करने के लिए किया गया था। इसके अलावा, जांच अधिकारियों का कहना है कि उन्होंने क्रिप्टोकरेंसी वाले 200 से अधिक वॉलेट और 1.000 से अधिक डिक्रिप्शन कोड जब्त किए हैं।

लॉकबिट अभियोजन से सुरक्षित है

दुर्भाग्य से, दो चीजें बताती हैं कि लॉकबिट वापसी कर सकता है: कई सदस्य संभवतः रूस या रूस-अनुकूल पूर्व सोवियत राज्यों में स्थित हैं और इस प्रकार अंतरराष्ट्रीय कानून प्रवर्तन अधिकारियों से सुरक्षित हैं। इसके अलावा, जांच अधिकारियों ने लॉकबिट समूह के नेताओं की पहचान के लिए जानकारी देने पर 15 मिलियन डॉलर का इनाम रखा है - जो बताता है कि दुर्भाग्य से वे वर्तमान में इन लोगों को नहीं जानते हैं।" (रुडिगर ट्रॉस्ट, विदसिक्योर में साइबर सुरक्षा विशेषज्ञ)

WithSecure.com पर अधिक

 


विथसिक्योर के बारे में

विदसिक्योर, पूर्व में एफ-सिक्योर बिजनेस, साइबर सुरक्षा में विश्वसनीय भागीदार है। IT सेवा प्रदाता, प्रबंधित सुरक्षा सेवा प्रदाता और अन्य कंपनियाँ WithSecure पर भरोसा करती हैं - जैसा कि बड़े वित्तीय संस्थान, औद्योगिक कंपनियाँ और प्रमुख संचार और प्रौद्योगिकी प्रदाता करते हैं। साइबर सुरक्षा के लिए अपने परिणाम-उन्मुख दृष्टिकोण के साथ, फ़िनिश सुरक्षा प्रदाता कंपनियों को संचालन के संबंध में सुरक्षा देने और प्रक्रियाओं को सुरक्षित करने और व्यावसायिक रुकावटों को रोकने में मदद करता है।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें