La NCA, el FBI y Europol han revivido un sitio de filtración de datos del ransomware LockBit incautado para insinuar que este martes las fuerzas del orden revelarán nueva información.
El 19 de febrero, una operación policial denominada Operación Cronos desmanteló la infraestructura de LockBit, incluidos 34 servidores que albergaban el sitio web de filtración de datos y sus réplicas, datos robados a las víctimas, direcciones de criptomonedas, 1.000 claves de descifrado y el panel de afiliados.
Como parte de esta interrupción, la policía convirtió uno de los sitios de filtración de datos en un sitio de comunicados de prensa, donde la Agencia Nacional contra el Crimen del Reino Unido (NCA), el FBI y Europol compartieron información sobre lo que aprendieron durante la operación, una lista de afiliados y cómo LockBit miente a las víctimas al no eliminar siempre los datos robados después de pagar un rescate.
Uno de los anuncios llevaba por título «¿Quién es LockBitSupp?», insinuando que las fuerzas de seguridad revelarían información sobre quién dirigía la operación de ransomware.
Sin embargo, tras días de espera, la entrada del blog se limitaba a decir: «Sabemos quién es. Sabemos dónde vive. Sabemos cuánto vale. LockBitSupp se ha puesto en contacto con las fuerzas del orden :)».
Las fuerzas del orden cerraron finalmente el sitio web unos días más tarde, y muchos consideraron que el post de «LockBitSupp» era una metedura de pata de las fuerzas del orden por exagerar el anuncio y no revelar nada, y una victoria para LockBitSupp, que siguió permaneciendo en el anonimato.
El domingo, las fuerzas de seguridad internacionales resucitaron el sitio de filtración de datos y publicación de prensa de LockBit, esta vez con siete nuevas entradas de blog que se publicarán todas al mismo tiempo, el martes a las 14:00:00 UTC (2 PM EST).
Estas entradas de blog llevan títulos como «¿Qué hemos aprendido?», «Más hackers de LB expuestos», «¿Qué hemos estado haciendo?», y lo que muchos esperan que sea el golpe de gracia a la disminuida operación de ransomware, otra entrada de blog titulada «¿Quién es LockBitSupp?».
Por ahora, tendremos que esperar para ver si las fuerzas del orden revelan realmente algo sustancial sobre el operador de LockBit o si, una vez más, esto va a ser una decepción.
Desde la operación de las fuerzas de seguridad, LockBit ha estado luchando por volver a los niveles de actividad anteriores, y los afiliados desconfían de que la operación esté ahora comprometida y vigilada demasiado de cerca por las fuerzas de seguridad.
Sin embargo, eso no significa que la banda de ransomware esté acabada, ya que los ataques perturbadores continúan y la operación sigue siendo un riesgo para las empresas de todo el mundo.
Fuente: bleepingcomputer