Politiediensten nemen website en servers LockBit-ransomware in beslag
Politiediensten hebben tijdens een internationale operatie de website en servers van de criminelen achter de LockBit-ransomware in beslag genomen. Daarbij is er ook toegang verkregen tot bijna duizend decryptiesleutels waarmee slachtoffers hun data kunnen ontsleutelen. Volgens de ransomwaregroep hebben de politiediensten misbruik gemaakt van een bekende en kritieke PHP-kwetsbaarheid, aangeduid als CVE-2023-3824. Het beveiligingslek is al sinds vorig jaar augustus bekend. Sindsdien zijn er ook updates beschikbaar.
Tevens claimen de criminelen over een back-upserver te beschikken die niet is gecompromitteerd bij de politieactie. Naast de FBI nam ook de Nederlandse politie deel aan de operatie, alsmede diensten uit Frankrijk, Japan, Zwitserland, Canada, Australië, Zweden, Finland en Duitsland. Dat blijkt uit een boodschap die de in beslag genomen website van de groep nu laat zien. Via de website lekte de groep gegevens van slachtoffers. Daarnaast zijn ook een file server, communicatieserver en verschillende ondersteunde servers in beslag genomen, meldt Cyberscoop.
LockBit, waarvan de eerste versie begin 2020 verscheen, wordt aangeboden als een Ransomware-as-a-Service (RaaS). Via RaaS kunnen criminelen op eenvoudige wijze over ransomware beschikken, waarbij er een deel van de inkomsten naar de ontwikkelaar van de ransomware gaat. Criminelen moeten in dit geval de ransomware nog wel zelf verspreiden.
De ransomware is wereldwijd gebruikt bij aanvallen, onder andere in Nederland. Zo werden de KNVB, Thermae 2000, de Brabantse zorginstelling Joris Zorg, magnetenproducent Kendrion en Brabantse logistiek dienstverlener Van der Helm Logistics slachtoffer.
https://www.nrc.nl/nieuws/2024/02/20/internationale-opsporingsdiensten-halen-websites-van-beruchte-hackersbende-lockbit-offline-a4190674
https://nos.nl/artikel/2509634-beruchte-hackersbende-lockbit-geraakt-door-internationale-politieoperatie
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
