Cơ quan thực thi pháp luật đã bắt giữ hai kẻ điều hành nhóm ransomware LockBit ở Ba Lan và Ukraine, đồng thời tạo ra công cụ giải mã để khôi phục các file bị mã hóa và thu giữ hơn 200 ví tiền điện tử sau khi tấn công máy chủ của nhóm hacker.

Chiến dịch Chronos nhằm gỡ bỏ mạng lưới LockBit toàn cầu bắt đầu từ tháng 4/2022. Europol cho biết: “Chiến dịch kéo dài nhiều tháng, tấn công nền tảng chính của LockBit, bao gồm gỡ bỏ 34 máy chủ ở Hà Lan, Đức, Phần Lan, Pháp, Thụy Sĩ, Úc, Hoa Kỳ và Vương quốc Anh”.

“Cơ sở hạ tầng của nhóm hiện dưới sự kiểm soát của cơ quan thực thi pháp luật và hơn 14.000 tài khoản lừa đảo liên quan đã bị loại bỏ”.

Trong chiến dịch, cơ quan thực thi pháp luật cũng đã thu giữ được gần 1.000 khóa giải mã từ các máy chủ LockBit. Bằng cách sử dụng các khóa này, Cảnh sát Nhật Bản, NCA và Cục Điều tra Liên bang (FBI) đã phát triển công cụ giải mã LockBit với sự hỗ trợ của Europol.

Hiện chưa rõ có bao nhiêu tiền điện tử được lưu trữ trong 200 ví bị tịch thu. Tuy nhiên, những nạn nhân đã trả yêu cầu tiền chuộc có thể lấy lại được một số khoản thanh toán ransomware của họ.

Nguồn: Bleeping Computer