全球最为猖獗的勒索组织LockBit遭到执法部门打击，或将取缔

2024年2月20日，英国国家犯罪局（NCA)发布消息称，在国际多部门的联合执法下，开展了代号为“克洛诺斯行动”的专项工作，日前重创了LockBit勒索软件组织，对该组织及其附属机构造成了灾难性的打击。

目前，LockBit 勒索软件组织Tor域名显示了宣布执法机构执行活动的网页。它以 LockBit格式展示，表明他们可以完全控制LockBit勒索软件组织的基础设施。

执法机构还表示，已经抓捕了2名LockBit勒索组织成员，并冻结200多个相关加密货币账号。他们关闭了荷兰、德国、芬兰、法国、瑞士、澳大利亚、美国和英国的34台服务，从扣押的基础设施中获取了1000多个密钥，得以帮助受害者恢复受影响的系统。此外透露，他们将在本周内陆续发布有关LockBit组织的更多情报。

LockBit是世界上最为活跃的勒索组织，已针对2000多名受害者发起过攻击，提出总计数亿美元的赎金要求，并已收到超过1.2亿美元的赎金付款。

LockBit最早在2019年以勒索及服务的运营模式出现，其中加密器被授权给附属公司，这些附属公司实施攻击，以换取赎金收益的一部分。

该组织一直积极实施勒索攻击活动，发起了包括针对波音公司、英国皇家邮政等在内的众多重大勒索攻击事件。

LockBit在全球范围内勒索攻击活动频繁，影响广泛，众多大型跨国企业和政府部门都受到波及。

以下是我们整理的部分2023年以来的重大攻击事件和目标：

1、2023年1月，LockBit攻击了英国皇家邮政，迫使迫使国际邮政服务陷入停摆。

2、2023年2月，全球电源产品制造商Phihong遭到LockBit勒索攻击，要求受害者支付50万美元的赎金。

3、2023年6月，LockBit宣称入侵了全球半导体制造巨头台积电的供应商，向其索要高达7000万美元的巨额赎金。

4、2023年7月，日本最大港口名古屋港口码头遭到LockBit的攻击，所有集装箱码头运营均已中断。

5、2023年10月，LockBit向全球知名IT解决方案供应商CDW所要8000万美元的赎金。

6、2023年11月，LockBit窃取并公布了美国波音公司43GB内部数据。

7、2024年1月，LockBit 勒索软件组织声称对2023年11月美国Capital Health保健公司的网络攻击负责，并威胁泄露被盗数据和谈判聊天记录。

8、2024年2月，LockBit声称勒索软件袭击了佐治亚州富尔顿县，并发布25个屏幕截图，证明他们已访问该县的系统并窃取了敏感数据。

2月20日，英国国家犯罪局（NCA)在其官网上公布他们查封了LockBit的Tor网站并获取了一系列基础设施和情报。

克洛诺斯行动占据LockBit在暗网的博客网站后，在其页面上显示了多个与LockBit以往类似的标志性风格图案，例如在展示相关执法部门的信息，以及网页加载动画，甚至在受害者信息中标记LockBit管理员Lockbitsupp，极显嘲讽意味和胜利姿态。

LockBit暗网博客目前的主页

博客子页面

公布获取的源代码、管理面板截图

日本警方、NCA 和联邦调查局 (FBI) 在欧洲刑警组织的支持下开发了 LockBit3.0勒索软件解密工具，但尚未透露该工具的适用范围。

英美等政府的执法部门将在本周内陆续发布掌握的LockBit情报信息，目前透露的情报汇总主要如下：

1.   英国NCA公布了 Lockbit 后端的敏感信息：管理面板、博客后端和博客源码等

2.   美国政府公布了对与 Lockbit 勒索软件组织有关的两名个人的起诉：Artur Sungatov 和 Ivan Kondratyev

3.   执法部门联合日本合作伙伴发布了Lockbit解密工具

4.   在波兰和乌克兰共逮捕了2名LockBit组织成员

5.   执法部门于2024年2月21日公布有关 Lockbit 的 StealBit 数据泄露工具的信息

6.   执法部门于2024年2月21日公布 Lockbit 附属基础设施

7.   执法部门与SecureWorks 将于2024年2月22日披露有关 Lockbit tradecraft 的信息

8. 执法机构将于2024年2月23日公布有关 Lockbit 加密货币和货币运营的敏感信息

9. 执法部门计划于2024年2月23日公布 Lockbit 勒索软件组织管理机构的身份