Les chasseurs de cybercriminalité attrapent « le groupe de ransomwares le plus actif de tous les temps »

LockBit, l’un des gangs de cybercriminalité les plus tristement célèbres au monde, a été démantelé par la National Crime Agency (NCA) du Royaume-Uni et par les forces de l’ordre internationales, dont Europol et le FBI.

Le gang est connu pour détenir les victimes données contre une rançon et en fournissant un ransomware-as-a-service, grâce auquel il concède des licences de logiciels malveillants à d’autres les pirates.

LockBit a connu une croissance rapide depuis son apparition en 2019. Selon Europol, en 2022, il s’agissait du ransomware le plus déployé au monde, causant des milliards d’euros de dégâts à l’échelle mondiale.

« LockBit est depuis longtemps un fléau pour les entreprises, les agences gouvernementales et les professionnels de la sécurité du monde entier », a déclaré Andy Kays, PDG de la cyber-sécurité la startup Socura.

« Il s’agit sans doute du groupe de ransomwares le plus actif de tous les temps, dont les attaques sont à la fois dévastatrices et aveugles. »

Opération Cronos

Le démantèlement fait suite à une enquête de plusieurs mois menée par la NCA dans le cadre d’un groupe de travail international appelé Opération Cronos. Selon Europol, le groupe comprend désormais la plate-forme principale et l’infrastructure critique de LockBit, ce qui comprend le démantèlement de 34 serveurs répartis en Europe, aux États-Unis et en Australie.

Europol ajoutée que deux acteurs de LockBit ont été arrêtés en Pologne et en Ukraine, tandis que plus de 200 comptes crypto liés au groupe ont été gelés.

Jake Moore, conseiller mondial en cybersécurité chez ESET, a salué l’approche collaborative du groupe de travail.

« Il est extrêmement difficile d’attraper les cybercriminels, en particulier ceux appartenant à de grands groupes opérationnels, c’est pourquoi la perturbation est une tactique policière clé », a-t-il déclaré.

« La suppression du site Web de LockBit portera un coup dur aux cybercriminels et, même si elle n’éradiquera pas le problème, elle perturbera le réseau criminel et permettra aux entreprises d’économiser des millions de livres sterling en activités ciblées. »