- Регистрация
- 17 Окт 2015
- Сообщения
- 10.839
- Репутация
- 4.006
- Реакции
- 14.533
![BMWRC-news.gif](https://i.ibb.co/P9Dh4N5/BMWRC-news.gif)
Хакеры-миллиардеры: спецслужбы раскрыли общую прибыль LockBit
26 февраля, 2024Какой на самом деле уровень экономики выкупов LockBit?
![image image](https://www.securitylab.ru/upload/iblock/2a9/ptklz8hyy426evhox8k5itcd3u7ssev6.jpg)
За последние 1,5 года группировка LockBit получила более $125 млн. в виде выкупов, как показал анализ сотен криптовалютных кошельков, связанных с операциями группы.
Согласно пресс-релизу Национального агентства по борьбе с преступностью Великобритании (National Crime Agency, National Crime Agency NCA - это британское правоохранительное агентство, которое было создано в 2013 году. Его задача - бороться с наиболее серьезными формами преступности, такими как организованная преступность, коррупция, терроризм и киберпреступность.
NCA имеет широкие полномочия в области расследования и обнаружения преступлений, в том числе использует специальные технологии и методы, такие как слежение за телефонами и интернет-мониторинг. Агентство также сотрудничает с другими правоохранительными органами в Великобритании и за рубежом для борьбы с международной преступностью.
NCA, в ходе операции Cronos, направленной против вымогателей, было выявлено более 500 активных криптокошельков, на которые с июля 2022 по февраль 2024 года было перечислено более 2 437 Биткойн — это криптовалюта, виртуальная валюта, предназначенная для использования в качестве денег и формы платежа вне контроля какого-либо одного лица, группы или организации, что устраняет необходимость участия третьих лиц в финансовых транзакциях. Биткойн был представлен публике в 2009 году анонимным разработчиком или группой разработчиков под именем Сатоши Накамото.
BTC (более $125 млн. по текущему курсу).
При этом, более 2 200 BTC (более $110 млн.) остались неизрасходованными на момент прекращения деятельности LockBit. Неизрасходованные средства представляют собой суммы выкупов жертв и платежи самой группировки LockBit, включая 20% комиссию, уплачиваемую партнерам по Программа-вымогатель как услуга (Ransomware-as-a-Service, RaaS) - это бизнес-модель, при которой программа-вымогатель сдается в аренду киберпреступникам.
Разработчик вымогательского ПО предоставляет готовый код шифровальщика другим хакерам. Клиент арендует код шифровальщика у его автора, настраивает его под себя, а затем использует в атаках по своему усмотрению.
В Raas-модели разработчик программы-вымогателя забирает себе небольшой процент от выкупа жертвы, а большая часть средств достается атакующему.
RaaS-модели (Ransomware-as-a-Service).
NCA также сообщило, что захват инфраструктуры LockBit привел к обнаружению 85 счетов на криптовалютных биржах с активами на сотни тысяч долларов, которые теперь заблокированы Binance.
Данные для анализа были взяты только за 18-месячный период деятельности группы. Учитывая подтвержденные атаки LockBit за 4 года работы (более 2000 жертв), общее воздействие оценивается в несколько миллиардов долларов.
По оценкам, средний размер требуемого выкупа составлял около $1,5 млн. Учитывая количество жертв группы, сумма выкупа в некоторых случаях действительно могла составлять миллиарды долларов. Стоит отметить, что доля жертв, фактически выплачивающих выкуп, остается предметом дискуссий и различается в разных отчетах.
Ранее мы сообщали о том, что в рамках международной операции «Кронос» , начавшейся 19 февраля, были арестованы по меньшей мере 3 соучастника LockBit в Польше и Украине. Аресты последовали за ликвидацией инфраструктуры тёмной сети LockBit, используемой группировкой для угроз своим жертвам и публикации украденных данных в случае неуплаты выкупа. В ходе операции было изъято минимум 200 криптовалютных счетов и выведены из строя 34 сервера в различных странах, включая Нидерланды, Германию, Финляндию, Францию, Швейцарию, Австралию, США и Великобританию.
LockBit, функционировавшая с 2019 года, стала самой активной вымогательской группировкой в мире , совершив почти 2 300 атак. Группа известна атаками на медицинские учреждения, включая крупнейшую детскую больницу Канады и медицинскую систему в Пенсильвании и Нью-Джерси.