Отключение вымогателя LockBit: 4 новых ареста и отключение серверов

Подозреваемый разработчик LockBit был арестован по запросу французских властей, в то время как британские власти арестовали двух человек за поддержку деятельности филиала LockBit. Испанские офицеры изъяли девять серверов, часть инфраструктуры программы-вымогателя, и арестовали администратора хостинг-сервиса Bulletproof, используемого группой вымогателей. 
В период с 2021 по 2023 год LockBit был наиболее широко используемым вариантом программы-вымогателя в мире, и на его сайте с утекшими данными было заявлено о значительном количестве жертв. Lockbit работал по модели выкупа как услуги. Основная группа продавала доступ к программе и получала часть от выкупов. Хакеры, применяющие LockBit, были нацелены на организации разных размеров, охватывающие критически важные инфраструктурные секторы, такие как финансовые услуги, продовольствие и сельское хозяйство, образование, энергетика, государственные и аварийно-спасательные службы, здравоохранение, производство и транспорт.

Больше никаких выкупов: данные можно расшифровать

При поддержке Европола японская полиция, Национальное агентство по борьбе с преступностью и Федеральное бюро расследований сосредоточили свои технические знания на разработке инструментов дешифрования, предназначенных для восстановления файлов, зашифрованных программой-вымогателем LockBit.

В итоге многие уже предоставили инструменты дешифрования для ряда семейств программ-вымогателей через веб-сайт «No More Ransom».

Эти решения доступны бесплатно на 37 языках. На сегодняшний день более 6 миллионов жертв по всему миру воспользовались No More Ransom, который содержит более 120 возможностей расшифровать более 150 различных типов программ-вымогателей.