गिरफ्तारियों और अभियोगों के साथ लॉकबिट रैनसमवेयर गिरोह का संचालन बंद हो गया

यूके नेशनल क्राइम एजेंसी (एनसीए) की हालिया घोषणा से लॉकबिट रैंसमवेयर गिरोह की अवैध गतिविधियों में काफी बाधा आई है। एनसीए ने खुलासा किया कि उसने लॉकबिट के स्रोत कोड को सफलतापूर्वक हासिल कर लिया और एक समर्पित टास्क फोर्स, ऑपरेशन क्रोनोस के माध्यम से इसके संचालन और संबंधित समूहों के बारे में खुफिया जानकारी एकत्र की।

एनसीए का एक महत्वपूर्ण रहस्योद्घाटन यह है कि लॉकबिट के सिस्टम पर पाए गए डेटा में उन पीड़ितों की जानकारी शामिल है जिन्होंने पहले ही फिरौती का भुगतान कर दिया था, जो अपराधियों द्वारा ऐसे डेटा को हटाने के लिए किए गए वादों के विपरीत है। यह फिरौती की माँगों के अनुपालन से जुड़े जोखिमों को रेखांकित करता है।

इसके अलावा, एनसीए ने पोलैंड और यूक्रेन में लॉकबिट से जुड़े दो व्यक्तियों की गिरफ्तारी की पुष्टि की। इसके अतिरिक्त, समूह से जुड़े 200 से अधिक क्रिप्टोकरेंसी खाते फ्रीज कर दिए गए हैं, और लॉकबिट हमलों में कथित रूप से शामिल दो रूसी नागरिकों के खिलाफ अमेरिका में अभियोग खोल दिए गए हैं।

अर्तुर सुंगातोव और इवान गेनाडिविच कोंडराटिव, जिन्हें बास्टरलॉर्ड के नाम से जाना जाता है, पर अमेरिका और वैश्विक स्तर पर विभिन्न उद्योगों के व्यवसायों सहित कई पीड़ितों के खिलाफ लॉकबिट तैनात करने का आरोप लगाया गया है। कोंडरायेव को सोडिनोकिबी (रेविल) रैंसमवेयर संस्करण के उपयोग से संबंधित अतिरिक्त आरोपों का सामना करना पड़ता है।

हालिया कार्रवाई लॉकबिट को बाधित करने के अंतरराष्ट्रीय प्रयास के बाद आई है, जिसे एनसीए ने दुनिया भर में सबसे हानिकारक साइबर अपराध समूहों में से एक के रूप में वर्णित किया है। ऑपरेशन के हिस्से के रूप में, एजेंसी ने लॉकबिट की सेवाओं पर नियंत्रण कर लिया और संबद्ध प्रशासन वातावरण और डार्क वेब लीक साइटों सहित इसके पूरे आपराधिक नेटवर्क में घुसपैठ कर ली।

इसके अलावा, लॉकबिट सहयोगियों से संबंधित 34 सर्वरों को नष्ट कर दिया गया है, और अधिकारियों ने जब्त किए गए सर्वरों से 1,000 से अधिक डिक्रिप्शन कुंजी पुनर्प्राप्त की हैं। लॉकबिट, 2019 के अंत से काम कर रहा है, एक रैनसमवेयर-ए-ए-सर्विस मॉडल पर काम करता है, जो सहयोगियों को एन्क्रिप्टर का लाइसेंस देता है जो फिरौती के एक हिस्से के बदले में हमलों को अंजाम देते हैं।

लॉकबिट के हमलों में दोहरी जबरन वसूली रणनीति शामिल है, जहां एन्क्रिप्शन से पहले संवेदनशील डेटा चोरी हो जाता है, जिससे पीड़ितों पर डेटा रिसाव को रोकने के लिए भुगतान करने का दबाव बढ़ जाता है। समूह ने पारंपरिक फिरौती रणनीति के साथ-साथ DDoS हमलों को शामिल करते हुए ट्रिपल एक्सटॉर्शन का भी प्रयोग किया है।

स्टीलबिट जैसे कस्टम उपकरण डेटा घुसपैठ की सुविधा प्रदान करते हैं, अधिकारियों ने पीड़ित डेटा को व्यवस्थित करने और स्थानांतरित करने के लिए उपयोग किए जाने वाले बुनियादी ढांचे को जब्त कर लिया है। यूरोजस्ट और डीओजे के अनुसार, लॉकबिट हमलों ने दुनिया भर में 2,500 से अधिक पीड़ितों को प्रभावित किया है, जिससे 120 मिलियन डॉलर से अधिक का अवैध मुनाफा हुआ है।

एनसीए के महानिदेशक ग्रीम बिगगर ने लॉकबिट के संचालन को पंगु बनाने में सहयोगात्मक प्रयास की सफलता पर जोर दिया, पीड़ितों को उनके सिस्टम को डिक्रिप्ट करने में सहायता करने के लिए महत्वपूर्ण कुंजी के अधिग्रहण पर प्रकाश डाला। उन्होंने यह भी चेतावनी दी कि लॉकबिट पुनर्निर्माण का प्रयास कर सकता है, लेकिन कानून प्रवर्तन एजेंसियां अपनी पहचान और तरीकों से अवगत हैं, जो उनकी विश्वसनीयता और क्षमताओं के लिए एक महत्वपूर्ण झटका दर्शाता है।