Власти Национального агентства по борьбе с преступностью Великобритании (NCA) и ФБР возглавили успешную международную борьбу с киберпреступной группой Lockbit, в результате чего ее членам были арестованы и предъявлены обвинения.
По данным Министерства юстиции, NCA объединило усилия с Министерством юстиции США, ФБР и Европолом в Лондоне, чтобы объявить о взломе Lockbit, который затронул более 2000 жертв по всему миру и вымогал выкуп на сумму более 120 миллионов долларов.
Правоохранительные органы захватили оперативные веб-сайты Lockbit и даже использовали собственный сайт группы для утечки информации о ее членах. Грэм Биггар, глава NCA, подчеркнул беспрецедентный доступ, полученный к системам Lockbit, захватив их исходный код и ключи расшифровки для помощи жертвам.
Эта международная попытка, получившая название «Операция Кронос», объединила десять стран, чтобы подать в суд на киберпреступников, в результате чего Lockbit фактически выведена из строя.
Двум лицам, Артуру Сунгатову и Ивану Кондратьеву (псевдоним Bassterlord), предъявлено обвинение в Нью-Джерси за использование Lockbit для атак на организации в различных секторах и странах. Дополнительные обвинения против Кондратьева связаны с атакой с использованием программы-вымогателя в Калифорнии в 2020 году. Министерство финансов США также наложило санкции на обоих мужчин.
Программа-вымогатель Lockbit понесла значительные убытки, нанося ущерб компаниям атаками с шифрованием и требуя выкуп в криптовалюте через свои филиалы. Инициатива Operation Cronos захватила 34 сервера и удалила 14 000 незаконных учетных записей, связанных с деятельностью Lockbit.
До своего краха на сайте Lockbit была представлена галерея жертв с указанием сроков выплаты выкупа. Недавно NCA, ФБР и Европол перепрофилировали сайт, чтобы раскрыть внутренние данные Lockbit и предвещать дальнейшие санкции против ее лидеров.