Khoản tiền thưởng 15 triệu USD được Hoa Kỳ đưa ra để săn lùng những kẻ tấn công ransomware LockBit

Bộ Ngoại giao Hoa Kỳ đã thực hiện một bước quan trọng trong việc chống lại tội phạm mạng bằng cách trao phần thưởng lên tới 15 triệu USD cho thông tin dẫn đến việc xác định và bắt giữ những nhân vật chủ chốt trong nhóm ransomware LockBit . LockBit, một nhóm ransomware khét tiếng chịu trách nhiệm cho hơn 2.000 cuộc tấn công trên toàn cầu kể từ tháng 1 năm 2020, đã gây ra sự gián đoạn đáng kể và tổn thất tài chính cho nhiều tổ chức, với tổng số tiền chuộc lên tới hơn 144 triệu USD.

Sáng kiến này trùng hợp với một hoạt động thực thi pháp luật lớn do Cơ quan Tội phạm Quốc gia Vương quốc Anh (NCA) dẫn đầu, gần đây đã phá vỡ LockBit, một băng nhóm ransomware có liên kết với Nga. Hoạt động theo mô hình ransomware-as-a-service (RaaS), các nhóm như LockBit thu lợi nhuận bằng cách tống tiền các doanh nghiệp thông qua việc đánh cắp và mã hóa dữ liệu . Các doanh nghiệp tội phạm này hoạt động ngoài tầm với của cơ quan thực thi pháp luật phương Tây, tận dụng mạng lưới các chi nhánh và nhà môi giới truy cập ban đầu để thực hiện các cuộc tấn công của họ.

Các hoạt động phức tạp của LockBit, được đánh dấu bằng các cuộc tấn công thường xuyên và sẵn sàng nhắm mục tiêu vào bất kỳ loại cơ sở hạ tầng nào , đã đặt ra những thách thức đáng kể cho cơ quan thực thi pháp luật. Tuy nhiên, những nỗ lực gần đây đã dẫn đến việc bắt giữ và thu giữ cơ sở hạ tầng quan trọng, bao gồm máy chủ và khóa giải mã, nhằm hỗ trợ nạn nhân khôi phục dữ liệu của họ mà không phải trả tiền chuộc.

Bất chấp những chiến thắng này, tính chất năng động của các hoạt động RaaS có nghĩa là việc tắt chúng hoàn toàn vẫn là một thách thức . LockBit và các nhóm tương tự đã thể hiện khả năng phục hồi khi đối mặt với các cuộc triệt phá, thường đổi tên thương hiệu và tiếp tục hoạt động dưới các bí danh khác nhau. Tuy nhiên, việc làm gián đoạn hoạt động của chúng và tăng rủi ro cũng như chi phí liên quan đến các hoạt động tội phạm của chúng là những bước quan trọng để triệt phá các tập đoàn này và buộc các thành viên của chúng phải chịu trách nhiệm.

Những nỗ lực chống tội phạm mạng đòi hỏi sự hợp tác quốc tế và sự cảnh giác liên tục. Bằng cách làm gián đoạn hoạt động của các nhóm như LockBit và áp dụng các hậu quả cho hành động của họ, các cơ quan thực thi pháp luật nhằm mục đích ngăn chặn hoạt động tội phạm trong tương lai và bảo vệ các doanh nghiệp cũng như cá nhân khỏi tác động tàn khốc của các cuộc tấn công bằng ransomware.