Nel 2022 è diventato il ransomware più usato al mondo, e finalmente la sua attività criminale è stata bloccata.
Stiamo parlando di LockBit, un gruppo di hacker e criminali informatici russi, attivo già dal 2019.
L’operazione Cronos
La National Crime Agency (Nca) britannica, l’FBI americana, l’Europol e agenzie di polizia internazionali, sono riusciti a prendere il controllo della piattaforma informatica utilizzata dai cybercriminali. Hanno fatto chiudere 34 server legati al gruppo e congelato 200 conti di criptovalute.
Si è trattato dell’operazione “Cronos” che ha richiesto mesi per raggiungere il successo.
Una volta acquisito il controllo dell’infrastruttura è stato possibile ottenere gli strumenti necessari alla decrittazione dei dati rubati alle vittime degli attacchi promossi dal gruppo.
Più di 2.000 sono state le vittime mietute da LockBit, da quanto evidenziato dai dati condivisi dal Dipartimento di Giustizia statunitense.
Il gruppo LockBit
Secondo alcune stime, il gruppo LockBit è stato responsabile di circa il 44% degli attacchi ransomware a livello globale.
Il suo scopo è solo economico.
Sviluppa software vendibili a malintenzionati interessati.
Il suo modus operandi, è assimilabile a quello di molte altre tipologie di ransomware:
- Infezione: si diffonde mediante e-mail di phishing, exploit informatici, download di file dannosi da siti web compromessi.
- Crittografia dei file: rende i file inaccessibili senza la chiave di decrittazione.
- Richiesta di riscatto: richiede un pagamento in criptovaluta in cambio della chiave di decrittazione.
- Estorsione: minaccia di distruggere o diffondere i dati se il riscatto non viene pagato in tempi brevi.
Al momento sappiamo dunque che le attività di LockBit risultano bloccate, ma non possiamo comprendere appieno l’effetto che questo successo avrà nel lungo periodo.
La minaccia Ransomware rimane alta, per questo continua ad essere essenziale adottare misure protettive.
Proteggersi da un Ransomware
Rimane fondamentale ricordare alcune best practices, in grado di eludere la suddetta Cyber Threat:
- Assicurarsi di avere dispositivi sempre aggiornati, e non obsoleti;
- Effettuare l’installazione di patch per i browser e/o sistemi operativi;
- Non fare clic su link o collegamenti sospetti;
- Se collegati a reti WiFi pubbliche, assicurarsi di attivare servizi VPN;
- Non utilizzare chiavette USB sconosciute;
- Effettuare solo download provenienti da fonti affidabili;
- Non fornire informazioni personali (tramite e-mail, chiamate o SMS) a sconosciuti.
Stiamo vivendo al centro di una guerra invisibile, ogni vittoria sui criminali informatici è cruciale per incrementare la stabilità degli scenari informatici globali.
Tuttavia, la nostra guardia rimane sempre alta.