لاک بیت به دنبال راه اندازی مجدد خدمات
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، مدیر این گروه باج افزاری، لاک بیت ساپ (LockbitSupp)، روز شنبه یک سایت جدید اخاذی را افتتاح کرد که در حال حاضر نام پنج شرکت قربانی را نشان می دهد که مجرمان تهدید می کنند اسناد سرقت شده را از آنها افشا خواهند کرد.
با این حال، سایت دیگر هیچ یک از لیست های قدیمی مربوط به قبل از عملیات پلیس را نشان نمی دهد.
این گروه باجافزاری از زمان راهاندازی در چهار سال پیش، میزبان اسناد دزدیده شده از بیش از 2 هزار قربانی بود.
تا دوشنبه گذشته، زمانی که پلیس یک صفحه اسپلش را در سایت آپلود کرد و اعلام شد که اکنون تحت کنترل آنها است.
پس از ربوده شدن سایت .onion این گروه توسط آژانس جرایم ملی بریتانیا (NCA) که در یک هفته پستهایی درباره «دسترسی فنی بیسابقه» پلیس به زیرساختهای لاک بیت (LockBit) را منتشر نمود، به تقلید از این گروه ادامه داد و تلاش کرد تا میزان آن را کماهمیت جلوه دهد.
این بحث در مورد ماهیت سازش در یک کنفرانس مطبوعاتی سه شنبه گذشته مطرح شد، زمانی که گریم بیگار، مدیر کل آژانس جرایم ملی بریتانیا، گفت که کارکنانش برخی از پیام هایی را که امروز صبح از لاک بیت منتشر شده است را دیده اند.
بیگار در ادامه افزود:
این چیزها میتواند به روشهای کمی تغییر کند. قطعات و بقایایی از آن در اینترنت وجود دارد. اما ما کنترل بیت اصلی را به دست گرفته ایم و حجم عظیمی از داده ها را از بین برده ایم.
لاک بیت ساپ در نامهای طولانی که به صورت رمزنگاری امضا شده بود، به اشتباه ادعا کرد که توسط اف بی آی هک شده است؛ در حالی که این عملیات توسط آژانس جرایم ملی بریتانیا انجام شده است.
در این نامه ادعا شده بود که پلیس نمیخواست اطلاعات سرقت شده از کشور فولتون منتشر شود، زیرا پروندههای قضایی علیه دونالد ترامپ را در نظر میگرفت که بدون مدرک ادعا میکردند «میتواند بر انتخابات آینده آمریکا تأثیر بگذارد».
لاک بیت ساپ، مدیر این گروه که علیرغم درک ناقص دستور زبان انگلیسی، مدعی شده است که در ایالات متحده مستقر است، بیان کرد:
شخصا به ترامپ رای خواهم داد زیرا وضعیت در مرز با مکزیک نوعی کابوس است، بایدن باید بازنشسته شود، او یک عروسک خیمه شب بازی است.
در وبسایت توقیفشده، پلیس اعلام کرد که میداند او در ایالات متحده مستقر نیست و گمان زد که او در روسیه مستقر است و همچنین ادعا کرد که لاک بیت ساپ «با پلیس درگیر شده است».
بیگار با اعلام این حذف در 20 فوریه، گفت که عملیات پلیس قرار نبود میخ نهایی بر تابوت اکوسیستم باج افزار باشد و اظهار کرد:
گاهی اوقات افراد یا زیرساخت ها خارج از دسترس ما هستند، بنابراین باید حمله کنیم و آنچه را که می توانیم و هر جا را که می توانیم مختل کنیم.
بیگار با اذعان به این موضوع گفت:
اما من فکر میکنم آنچه در چند سال گذشته و با این اختلال نشان میدهیم این است که میتوانیم با تواناییهای اجرایی قانون خود در برابر این تهدید تأثیر واقعی داشته باشیم. اما این کار هرگز کامل نخواهد شد.