Lockbit – nhóm tin tặc khét tiếng đang thực hiện các cuộc tấn công mới, chỉ vài ngày sau khi các thủ lĩnh bị cảnh sát bắt giữ trong một chiến dịch truy quét trên toàn cầu.
Một nhóm tin tặc đứng ra tuyên bố là các thành viên còn lại của Lockbit đã lập trang web mới và đăng tải tuyên bố gửi tới FPI trên trang web này.
Nhóm này cho hay vẫn nắm giữ các dữ liệu bị đánh cắp sau khi bị FBI tấn công. Đồng thời tuyên bố các nạn nhân sẽ không có cơ hội phục hồi dữ liệu mà không phải trả tiền chuộc.
LockBit dường như đang tiến hành các cuộc tấn công mới, với các bộ mã hóa và thiết lập cơ sở hạ tầng mới cho dù các thủ lĩnh đang bị bắt giữ. Theo một số nghiên cứu, các máy chủ mới chỉ có thể truy cập được đối với các nạn nhân trong các cuộc tấn công mới nhất của LockBit.
LockBit được xem là băng nhóm ransomware nguy hiểm bậc nhất thế giới. Tuần trước, nhóm này được cho là đã bị triệt phá trong một chiến dịch trấn áp tội phạm mạng lớn chưa từng có mang tên Cronos. Đây là chiến dịch được thực hiện ở 10 quốc gia.
Theo tuyên bố, Chiến dịch Cronos đã thu giữ 34 máy chủ của Lockbit, bắt giữ hai thành viên được cho là thủ lĩnh của nhóm mang quốc tịch Nga. Chiến dịch đã đóng băng 200 tài khoản tiền điện tử và gỡ bỏ 14.000 tài khoản giả mạo được sử dụng trực tuyến để khởi động các chiến dịch tấn công.
(Tổng hợp)
