LockBit Ransomware டெவலப்பர் இஸ்ரேலில் கைது செய்யப்பட்டார், உலகளாவிய சைபர் தாக்குதல்களுக்கான கருவிகளை உருவாக்கியதாக குற்றம் சாட்டப்பட்டார்

ransomware க்கு எதிரான போராட்டத்தில் ஒரு பெரிய முன்னேற்றம், மோசமான LockBit ransomware குழுவிற்கான கருவிகளை உருவாக்கியதாக குற்றம் சாட்டப்பட்ட இரட்டை ரஷ்ய-இஸ்ரேலிய குடிமகன் கைது செய்ய வழிவகுத்தது. ரோஸ்டிஸ்லாவ் பனேவ், 51, இஸ்ரேலில் காவலில் வைக்கப்பட்டு, அமெரிக்காவிற்கு நாடுகடத்தப்படுவதற்காகக் காத்திருக்கிறார், அங்கு அவர் வரலாற்றில் மிகச் சிறந்த சைபர் கிரைம் நடவடிக்கைகளில் ஒன்றான குற்றச்சாட்டுகளை எதிர்கொள்கிறார்.

கைது மற்றும் ஆதாரம்

அமெரிக்காவின் கோரிக்கையை அடுத்து, ஆகஸ்ட் 2024 இல் இஸ்ரேலிய அதிகாரிகளால் பனேவ் கைது செய்யப்பட்டார். நீதிமன்ற ஆவணங்களின்படி, Panev 2019 இல் குழுவின் தொடக்கத்திலிருந்து குறைந்தபட்சம் பிப்ரவரி 2024 வரை LockBit ransomware டெவலப்பராக பணியாற்றினார், சர்வதேச சட்ட அமலாக்கமானது LockBit இன் உள்கட்டமைப்பிற்கு பெரும் அடியாக இருந்தது.

புலனாய்வாளர்கள் பானேவின் கணினியில் மோசமான ஆதாரங்களை வெளிப்படுத்தினர், அவற்றுள்:

• LockBit இன் மூலக் குறியீட்டை வழங்கும் களஞ்சியங்களுக்கான அணுகல் சான்றுகள்
• ransomware செயல்பாடுகளை நிர்வகிக்கும் LockBit கட்டுப்பாட்டுப் பலகத்திற்கான சான்றுகள்
• குழுவின் முதன்மை நிர்வாகியான LockBitSupp உடன் பரிமாறிக்கொள்ளப்பட்ட தனிப்பட்ட செய்திகளின் பதிவுகள், ரஷ்ய நாட்டவரான டிமிட்ரி யூரிவிச் கோரோஷேவ் என மறைக்கப்பட்டது

கூடுதலாக, ஜூன் 2022 மற்றும் பிப்ரவரி 2024 க்கு இடையில் அவர் கோரோஷேவிலிருந்து மாதாந்திர கொடுப்பனவுகளை $230,000 பெற்றதாக Panev இன் கிரிப்டோகரன்சி வாலட் காட்டியது.

சேர்க்கை மற்றும் கட்டணங்கள்

LockBit ransomware குழுவிற்கு குறியீட்டு முறை, மேம்பாடு மற்றும் ஆலோசனை சேவைகளை வழங்கியதாக பனேவ் இஸ்ரேலிய அதிகாரிகளிடம் ஒப்புக்கொண்டதாக கூறப்படுகிறது. அவரது பணிகளில், பனேவ் ஒப்புக்கொண்டார்:

• பாதிக்கப்பட்ட கணினிகளில் வைரஸ் தடுப்பு மென்பொருளை முடக்க குறியீட்டை உருவாக்குதல்
• பாதிக்கப்பட்ட நெட்வொர்க்குகள் முழுவதும் ransomware ஐப் பயன்படுத்துவதற்கான கருவிகளை உருவாக்குதல்
• நெட்வொர்க்கில் உள்ள அனைத்து இணைக்கப்பட்ட அச்சுப்பொறிகளிலும் அச்சிடுவதற்கு LockBit இன் மீட்கும் குறிப்பு நிரலாக்கம்
• LockBit இன் தீம்பொருள் குறியீட்டைப் பராமரித்தல் மற்றும் சுத்திகரித்தல்

அமெரிக்க நீதித்துறை (DoJ) பல சைபர் கிரைம் தொடர்பான குற்றங்களுக்காக பனேவ் மீது குற்றம் சாட்டியுள்ளது மற்றும் LockBit இன் உலகளாவிய செயல்பாடுகள் தொடர்பாக அவர் மீது வழக்குத் தொடர திட்டமிட்டுள்ளது.

லாக்பிட் ரான்சம்வேர் பேரரசு

லாக்பிட் வரலாற்றில் மிகவும் செழிப்பான ransomware குழுக்களில் ஒன்றாகும், c 120 நாடுகளில் 2,500 க்கும் மேற்பட்ட நிறுவனங்கள் மீது தாக்குதல்களை நடத்துகிறது , அமெரிக்காவில் மட்டும் குறைந்தது 1,800 பேர் பாதிக்கப்பட்டுள்ளனர். இந்த குழு $500 மில்லியனுக்கும் அதிகமான பணத்தை மீட்டுத் தொகையாகப் பறித்துள்ளது, அதே நேரத்தில் வணிகங்கள், அரசு நிறுவனங்கள் மற்றும் முக்கியமான உள்கட்டமைப்புகளுக்கு பில்லியன் கணக்கான டாலர்களை சேதப்படுத்தியுள்ளது.

ransomware ஆனது Ransomware-as-a-Service (RaaS) மாதிரியின் கீழ் இயங்குகிறது, இது லாக்பிட்டின் கருவிகளைப் பயன்படுத்தி, மீட்கும் லாபத்தைக் குறைப்பதற்கு ஈடாக துணை நிறுவனங்களைத் தாக்க அனுமதிக்கிறது. ஒரு டெவலப்பராக Panev இன் பணியானது LockBit ஐ அதன் திறன்களை மேம்படுத்த உதவியது, இது மிகவும் பயனுள்ள மற்றும் பரவலாகப் பயன்படுத்தப்படும் ransomware விகாரங்களில் ஒன்றாகும்.

லாக்பிட்டை அகற்றுவதற்கான தொடர்ச்சியான முயற்சிகள்

பானேவின் கைது லாக்பிட் செயல்பாட்டை இலக்காகக் கொண்ட தொடர்ச்சியான நடவடிக்கைகளில் சமீபத்தியதைக் குறிக்கிறது. இன்றுவரை, இந்தக் குழுவுடன் தொடர்புடைய ஏழு நபர்கள் மீது அமெரிக்கா குற்றஞ்சாட்டியுள்ளது. சில சந்தேக நபர்கள் தண்டனைக்காக காத்திருக்கும் போது, கோரோஷேவ் உட்பட மற்றவர்கள் தலைமறைவாக உள்ளனர்.

முக்கிய LockBit உறுப்பினர்களைப் பிடிக்க வழிவகுக்கும் தகவல்களுக்கு அமெரிக்க அரசாங்கம் $10 மில்லியன் வரை வெகுமதிகளை வழங்குகிறது. இந்த ஆண்டின் தொடக்கத்தில், கனடாவில் வசிக்கும் LockBit துணை நிறுவனத்திற்கு அவர்களின் ஈடுபாட்டிற்காக கிட்டத்தட்ட நான்கு ஆண்டுகள் சிறைத்தண்டனை விதிக்கப்பட்டது.

சைபர் பாதுகாப்பிற்கு உலகளாவிய அச்சுறுத்தல்

லாக்பிட், உடல்நலம், அரசு மற்றும் முக்கியமான உள்கட்டமைப்பு உள்ளிட்ட தொழில்கள் முழுவதும் உள்ள நிறுவனங்களைத் தாக்கியுள்ளது. குழுவின் பாதிக்கப்பட்டவர்கள் சிறு வணிகங்கள் முதல் பன்னாட்டு நிறுவனங்கள் வரை, அதன் தொலைநோக்கு தாக்கத்தை வெளிப்படுத்துகின்றனர்.

லாக்பிட் மூலம் நடத்தப்படும் ransomware தாக்குதல்கள் மீட்கும் கொடுப்பனவுகளை விட அதிக சேதத்தை ஏற்படுத்தும் என்று நிபுணர்கள் மதிப்பிடுகின்றனர். வணிக சீர்குலைவுகள், நற்பெயருக்கு தீங்கு விளைவிக்கும் மற்றும் சமரசம் செய்யப்பட்ட அமைப்புகளை மீண்டும் கட்டியெழுப்புவதற்கான செலவுகள் உலகளவில் பில்லியன் கணக்கான டாலர்கள் கூடுதல் இழப்புகளுக்கு பங்களிக்கின்றன.

இதன் அர்த்தம் என்ன?

ரோஸ்டிஸ்லாவ் பனேவின் கைது சைபர் குற்றவாளிகளை பொறுப்புக்கூற வைக்கும் சர்வதேச முயற்சியை அடிக்கோடிட்டுக் காட்டுகிறது. Panev இன் அச்சம் ஒரு குறிப்பிடத்தக்க படியாக இருந்தாலும், Dmitry Khoroshev போன்ற முக்கிய நபர்கள் இன்னும் கைப்பற்றப்படுவதைத் தவிர்க்கும் நிலையில், பரந்த LockBit செயல்பாடு ஒரு சக்திவாய்ந்த அச்சுறுத்தலாக உள்ளது.

ransomware குழுக்களைத் தேடுவதை அரசாங்கங்கள் தீவிரப்படுத்துவதால், வணிகங்களும் தனிநபர்களும் விழிப்புடன் இருக்க வேண்டும் . சைபர் பாதுகாப்பு பாதுகாப்புகளை வலுப்படுத்துதல், வழக்கமான காப்புப்பிரதிகளை பராமரித்தல் மற்றும் ஃபிஷிங் மற்றும் பிற இணைய அச்சுறுத்தல்கள் குறித்து ஊழியர்களுக்கு கல்வி கற்பித்தல் ஆகியவை தாக்குதல்களின் அபாயத்தைத் தணிக்க அவசியம்.

Ransomware க்கு எதிரான போராட்டம் இன்னும் வெகு தொலைவில் உள்ளது, ஆனால் Panev போன்ற கைதுகள் மூலம், சட்ட அமலாக்கம் ஒரு தெளிவான செய்தியை அனுப்புகிறது: சைபர் குற்றவாளிகள் தீண்டத்தகாதவர்கள் அல்ல.