Правоохоронці Великої Британії пообіцяли розкрити особу адміністратора угруповання хакерів-здирників LockBit під ніком LockBitSupp, але виклали мінімум інформації.
On Monday when the Lockbit ransomware group website was seized by FBI, NCA UK, and EUROPOL, they made a post titled “Who is Lockbitsupp?” – this post indicated that law enforcement could potentially unveil key leadership behind the organization.
During the week we spoke with… pic.twitter.com/gBFe9rQAnw
— vx-underground (@vxunderground) February 23, 2024
У лютому Національне агентство з боротьби зі злочинністю затримало двох членів організації в Польщі та Україні. Щодо громадян РФ Артура Сунгатова та Івана Кондратьєва відомство оголосило про підозру в поширенні шифрувальника.
Загалом правоохоронці заблокували понад 200 криптогаманців, пов’язаних із LockBit.
Щодо особи адміністратора під ніком LockBitSupp поліція оголосила винагороду в $10 млн за інформацію і запустила зворотний відлік в X до деанону учасника.
Після закінчення терміну правоохоронці опублікували мінімум інформації на кшталт того, що хакер проживає не в США і Нідерландах, а також є власником автомобіля Mersedes. У відомстві натякнули на ексклюзивність моделі, згадавши про можливі проблеми із запчастинами.
Влада заявила про співпрацю з боку підозрюваного.
«Ми знаємо, хто він, де живе і скільки коштує», – йдеться в повідомленні.
У відповідь фігурант заявив, що сервери проєкту намагається зламати ФБР через чутливу інформацію щодо Дональда Трампа, яка здатна вплинути на вибори президента у США. Щодо заарештованих у справі людей він зазначив, що, можливо, вони були пов’язані з відмиванням грошей.
#LockBit releases a long read of what happened. Full text below. pic.twitter.com/gFzj7yTZfj
— 𝕯𝖒𝖎𝖙𝖗𝖞 𝕾𝖒𝖎𝖑𝖞𝖆𝖓𝖊𝖙𝖘 (@ddd1ms) February 24, 2024
Експерт із вірусів-здирників в Analyst1 Джон ДіМаджіо в інтерв’ю GovInfoSecurity нагадав про поведінку лідерів угруповання в ситуації з фахівцем, який виявив баг у ПЗ і попросив винагороду. У відповідь менеджери проєкту утримали суму із зарплати основного розробника. У підсумку хакер пішов у конкуруючу BlackMatter, виклав код у відкритий доступ, а його затаврували як «ненормального психа».
«Цим бізнесом керує егоїстичний CEO, який вкрай невпевнений у собі. Хоча, на жаль, у них є чудовий кримінальний продукт […] зрештою вони зазнають краху, через ось це своєрідне его і постійну надмірну реакцію внаслідок невпевненості в тому, що відбувається, наприклад, у разі витоку коду від розробника», – вважає Ді Маджіо.
Нагадаємо, за підсумками 2023 року обсяг незаконних доходів від криптошахрайств і зломів знизився на 29,2% і 54,3% відповідно.