一个国际警察机构联盟复活了今年早些时候查获的臭名昭著的 LockBit 勒索软件团伙的黑暗网站,并预告了有关该团伙的新消息。周日,曾经的 LockBit 官方暗网网站再次出现在网上,并发布了新的帖子,表明当局计划在接下来的 24 小时内(截至本文发稿时)发布有关黑客的新信息。
这些帖子的标题包括"谁是 LockBitSupp?"、"我们学到了什么"、"更多黑客曝光"以及"我们一直在做什么?"
今年 2 月,一个包括英国国家犯罪署、美国联邦调查局以及德国、芬兰、法国、日本等国的执法联盟宣布,他们已经渗透到 LockBit 的官方网站。执法联盟夺取了该网站,并用他们自己的新闻稿和其他信息替换了网站上的信息,这显然是在嘲弄和警告黑客,当局已经盯上了他们。
二月份的行动还包括在乌克兰和波兰逮捕两名被指控的 LockBit 成员,拆除欧洲、英国和美国的 34 台服务器,以及扣押属于黑客的 200 多个加密货币钱包。
LockBit于 2019 年首次出现,自此成为世界上最"多产"的勒索软件团伙之一,净赚数百万美元的赎金。事实证明,该团伙的生命力非常顽强。即使在今年 2 月被取缔之后,该团伙又重新出现,建立了一个新的暗网泄密网站,并积极更新,增加了新的所谓受害者。
除一个帖子外,被查封网站上的所有新帖子都有一个倒计时,倒计时在东部时间 5 月 7 日星期二上午 9 点结束,暗示执法部门将在那时宣布针对 LockBit 的新行动。另一个帖子称网站将在四天后关闭。
自今年 2 月当局宣布对 LockBit 实施所谓的"克罗诺斯行动"以来,该组织的领导人(LockBitSupp)在一次采访中声称,执法部门夸大了与该犯罪组织的接触以及取缔该组织的效果。
周日,黑客组织 vx-underground在 X 上写道,他们与 LockBit 的行政人员进行了交谈,后者告诉他们警方在撒谎。
"我不明白他们为什么要上演这出小戏。"据 vx-underground 报道,工作人员说:"他们显然对我们继续存在感到不满。"
LockBitSupp 的身份仍然未知,不过这种情况可能很快就会改变。被查封的 LockBit 网站上的一个新帖子承诺将在本周二公布该黑客的身份。不过,必须指出的是,被查封网站的前一版本似乎也承诺披露该团伙头目的身份,但最终没有披露。