Mezinárodní operace tvrdě udeřila na LockBit, nejnebezpečnější ransomwarový gang na světě

22. 2. 2024. (redaktor: František Doupal, zdroj: Check Point)
FBI, NCA, Europol a další mezinárodní složky zasadily tvrdou ránu ransomwarovému gangu LockBit a převzaly kontrolu nad některými jeho službami, získaly přístup ke zdrojovému kódu a obrovskému množství důležitých informací o fungování skupiny. Odstaveno bylo 34 nebezpečných serverů, zatčeni byli dva členové gangu a došlo k vydání mezinárodních zatykačů na další osoby.

Komentář Petera Kovalčíka, regionálního ředitele, security engineer Eastern Europe z kyberbezpečnostní společnosti Check Point Software Technologies:

„LockBit je ransomwarová skupina aktivní od září 2019. Za tu dobu způsobila škody za miliardy dolarů a napadla tisíce společností po celém světě. LockBit funguje jako ‚ransomware jako služba‘ a poskytuje dalším kyberzločincům nejen ransomware, ale i potřebnou infrastrukturu. LockBit používá také dvojité vydírání, kdy kromě zašifrování dat vyhrožuje zveřejněním ukradených informací na svém blogu.

Jen během roku 2023 skupina veřejně vydírala přes tisíc organizací. Nejčastěji šlo o organizace z USA, Velké Británie, Francie, Německa a Kanady, co se týká oboru podnikání, nejvíce byly zasažené výrobní a maloobchodní společnosti.

Během posledního měsíce ale LockBit inkasoval několik tvrdých ran. Například na jednom z předních undergroundových fór byla zakázána jakákoli jeho činnost kvůli pochybné obchodní etice.

Nyní došlo v důsledku několikaměsíční operace k zásadnímu narušení provozu skupiny LockBit. Předpokládáme, že to bude mít významný dopad na činnost skupiny, jak se ale ukázalo v minulosti, velké a úspěšné skupiny většinou úplně nezanikají a můžeme očekávat nějaký typ rebrandingu.

Každopádně úspěch operace je velmi dobrá zpráva i pro Českou republiku, protože v letošním roce vidíme prudký nárůst kyberútoků. Zatímco v roce 2023 čelila v průměru jedna česká společnost 1 200 kyberútokům týdně, na začátku února byl týdenní počet kyberútoků na jednu českou společnost už 1 845. Navíc vidíme i obrovský nárůst ransomwarových útoků na české firmy, na přelomu ledna a února byla dokonce každá 24. česká organizace terčem ransomwarového útoku.

Řada kyberzločinců také útočí v době, kdy lidé nejsou tak ostražití, v uplynulém roce došlo k většině ransomwarových útoků o víkendech a svátcích. Proto je zásadní používat preventivní bezpečnostní technologie a nejlepší dostupnou ochranu na trhu. Navzdory úspěchu operace proti nejnejbezpečnějšímu ransomwarovému gangu na světě čelí společnosti stále obrovskému množství dalších kybernetických rizik a sofistikovaných hrozeb.“

Další informace můžete získat zde nebo zde.

Štítky: 

Podobné články

Novinky v MSP platformě Acronis: AI skriptování, integrace s AWS a monitoring EDR z partnerské úrovně

18. 4. 2024. (redaktor: František Doupal, zdroj: Acronis)
Acronis přidal do své MSP platformy Acronis Cyber Protect Cloud řadu nových funkcí, včetně AI skriptování, monitoringu EDR z partnerské úrovně, a integrace s AWS a MS Entra, které dále zvyšují její hodnotu pro MSP poskytovatele. Díky aktuálním inovacím mohou poskytovatelé řízených služeb efektivněji spravovat a chránit před kybernetickými hrozbami IT infrastruktury svých zákazníků. Čtěte více

Únik dat odhalil pozadí čínského kyberšpionážní programu

17. 4. 2024. (redaktor: František Doupal, zdroj: Check Point)
Únik dat z čínské bezpečnostní společnosti I-Soon částečně odhalil vnitřní fungování čínského národního hackerského programu. Společnost napojená na čínskou vládu aktivně útočila na vlády dalších zemí, ale i na domácí cíle. Ze získaných informací například vyplývá, že společnost byla financována především ze státních peněz. Čtěte více

U 90 % loňských útoků kyberzločinci zneužili protokol RDP

16. 4. 2024. (redaktor: František Doupal, zdroj: Sophos)
Studie společnosti It’s Oh So Quiet (?): The Sophos Active Adversary Report for 1H 2024+ analyzující přes 150 případů reakce na incidenty řešených týmem Sophos X-Ops Incident Response v roce 2023 zjistila, že kyberzločinci zneužívají protokol vzdálené plochy (Remote Desktop Protocol – RDP), běžnou metodu pro navázání vzdáleného přístupu k systémům Windows, hned v 90 % útoků. Čtěte více

Jen tři procenta firem jsou odolná proti současným kyberbezpečnostním hrozbám

15. 4. 2024. (redaktor: František Doupal, zdroj: Cisco)
Pouhá tři procenta firem mají podle Indexu kyberbezpečnostní připravenosti společnosti Cisco své zabezpečení na takové úrovni, aby bylo schopné čelit současným sofistikovaným kybernetickým hrozbám. Naopak u více než 70 % podniků je obrana proti moderním útokům nastavena slabě nebo zcela nedostatečně. Čtěte více