全球头号勒索团伙LockBit被国际执法查封，曾勒索1700多家世界著名大型跨国集团企业和政府组织

网络安全专家表示，这是一场极具象征意义的胜利。LockBit 背后的组织在过去几年里一直在嘲笑执法部门，甚至一度花钱请人纹上 LockBit 纹身。他们在某些圈子里建立了一批狂热的追随者。但这次行动表明，无论你声称拥有多少钱，或者拥有多少粉丝，都不能逃脱法律的制裁。

LockBit 网站被查封

LockBit 毫无争议地成为世界上最多产、最活跃的勒索软件组织。在过去 12 个月中，该组织发起的已知攻击数量是其最接近的竞争对手 ALPHV 两倍之多。

2023年2月至2024年1月已知攻击排名前5的勒索团伙

数据来源：网络安全公司 Malwarebytes

据美国司法部称，Lockbit至少从2020年初就开始活跃，这些年在全球范围内勒索赎金超过1亿美元。该团伙通过窃取敏感数据并威胁受害者如果不支付赎金就泄露这些数据来赚钱。

作为全球头号勒索软件威胁组织，Lockbit已经攻击了世界上著名的大型跨国集团、政府机构、金融、能源、医疗、制造、交通等1700多个组织机构和关键信息基础设施。受害者包括波音公司、英国皇家邮政、法国司法部、意大利税务局、美国加州财政局、洛杉矶住房管理局等等。

在被控制之前，Lockbit 的网站展示了一个不断增长的受害者名单库，几乎每天都会更新。

这次取缔只是一系列针对勒索软件团伙执法行动中的最新一起——去年年底，美国联邦调查局和其他机构相继取缔了Qakbot、Rangar Locker 及其他勒索团伙的网站和基础设施。

在近期举行的慕尼黑网络安全会议上，美国司法部副部长表示，美国将继续快速打击勒索软件和网络犯罪分子，采取行动转向以预防性和破坏性为重点的战略。

随着数字技术的不断发展，网络犯罪已经成为全球范围内的重大挑战。勒索软件等网络犯罪行为给个人、企业乃至整个社会带来了巨大的损失和风险。据有关数据统计，去年网络犯罪分子向世界各地的受害组织勒索了创纪录的 11 亿美元赎金。因此，采取更为积极主动的预防性措施，如加强网络安全教育培训、提高网络安全意识、开展勒索病毒检测与应急响应演练、加强网络防御能力等，已经成为各行业企业组织的当务之急。

消息来源：

https://www.theguardian.com/technology/2024/feb/19/prolific-cybercrime-gang-lockbit-disrupted-uk-us-eu-operation-cronos