कुख्यात रैंसमवेयर लॉकबिट को अंतरराष्ट्रीय संयुक्त कानून प्रवर्तन एजेंसियों द्वारा नष्ट कर दिया गया है। वर्तमान में, डेटा लीक करने के लिए लॉकबिट द्वारा उपयोग की जाने वाली डार्कनेट साइटें और फिरौती की बातचीत के लिए उपयोग की जाने वाली डार्कनेट साइटें कानून प्रवर्तन एजेंसियों द्वारा जब्त कर ली गई हैं, लेकिन कम ट्रैफ़िक वाले कुछ डोमेन नाम अभी भी चालू हैं। लॉकबिट वर्तमान में सबसे कुख्यात रैंसमवेयर में से एक है। इसके पीछे हैकर समूह न केवल विशिष्ट लक्ष्यों पर लक्षित हमले करता है, बल्कि घुसपैठ के लिए सुरक्षा कमजोरियों को स्वचालित रूप से खोजने के लिए मैलवेयर का भी उपयोग करता है।
एक बार जब वे किसी कंपनी/संस्थान में सफलतापूर्वक प्रवेश कर लेते हैं, तो वे पहले विभिन्न डेटा एकत्र करेंगे और उसे हैकर द्वारा नियंत्रित सर्वर पर अपलोड करेंगे, और फिर डेटा को एन्क्रिप्ट करेंगे। यदि कंपनी/संस्था फिरौती देने को तैयार नहीं है, तो वे कंपनी/संस्थान को फिरौती देने के लिए धमकी देने के लिए चुराए गए सभी डेटा को एक डार्कनेट वेबसाइट पर प्रकाशित करेंगे।
संयुक्त कानून प्रवर्तन अभियान:
कई देशों की कानून प्रवर्तन एजेंसियों को शामिल करने वाले इस संयुक्त कानून प्रवर्तन ऑपरेशन, जिसका कोडनेम क्रोनोस है, ने लॉकबिट के बुनियादी ढांचे के हिस्से को सफलतापूर्वक नष्ट कर दिया, विशेष रूप से डेटा लीक करने के लिए उपयोग की जाने वाली डार्कनेट वेबसाइट।
वर्तमान डार्कनेट वेबसाइट, जहां लॉकबिट ने डेटा जारी किया है, दिखाता है कि वेबसाइट अब यूके की राष्ट्रीय अपराध एजेंसी द्वारा नियंत्रित है, जो एफबीआई और अंतरराष्ट्रीय कानून प्रवर्तन टास्क फोर्स ऑपरेशन क्रोनोस के साथ मिलकर काम कर रही है।
वर्तमान में, ब्रिटिश राष्ट्रीय अपराध एजेंसी ने पुष्टि की है कि अंतरराष्ट्रीय संयुक्त कानून प्रवर्तन अभियानों के कारण लॉकबिट की संबंधित सेवाएं बाधित हो गई हैं, लेकिन यह अंत नहीं है। एजेंसी ने कहा कि यह एक सतत और विकासशील ऑपरेशन है।
इसके अलावा, संयुक्त कानून प्रवर्तन एजेंसियां 20 फरवरी को मध्य यूरोपीय समय के अनुसार 12:30 बजे (20 फरवरी 2024 को 18:30, चीन के समय) ऑपरेशन का खुलासा करने के लिए एक संयुक्त प्रेस विज्ञप्ति जारी करेंगी।
अब भी सक्रिय हैं आपराधिक गिरोह:
कम से कम अभी के लिए, संयुक्त कानून प्रवर्तन एजेंसियों को आपराधिक गिरोह का सफाया नहीं करना चाहिए था (आम तौर पर बोलना, यह असंभव है), क्योंकि लॉकबिट के एक सदस्य ने घोषणा की कि एफबीआई ने PHP भेद्यता के माध्यम से उनके सर्वर को नष्ट कर दिया, लेकिन उनके बैकअप सर्वर में PHP स्थापित नहीं था, इसलिए यह प्रभावित नहीं हुआ।