LockBit

LockBit is een criminele bende die de gelijknamige ransomware als dienst aanbiedt.[1]

De organisatie, een van de meest gevreesde en beruchtste hackersbendes ter wereld,[2] is de wereldwijde marktleider in het ransomware-as-a-service-segment.[3][4] LockBit hanteert een decentraal model en werkt met 'onderaannemers'. Het verkoopt de ransomware die het ontwikkelt door aan andere hackersgroeperingen. Die groeperingen betalen vervolgens als vergoeding ongeveer 20% van hun opbrengst aan LockBit.[5] LockBit kwam in 2019 op de markt.[6] Naar schatting heeft de organisatie sindsdien voor meer dan een miljard dollar afgeperst.[7] De ransomwarebende heeft duizenden slachtoffers gemaakt, in meer dan honderd landen.[8] LockBit versie 3.0 kwam uit in juni 2022;[9] versie 2.0 eerder dat jaar.

Slachtoffers in de Benelux zijn onder meer de stad Geraardsbergen (februari 2023), zorginstelling Joris Zorg (april 2023), voetbalbond KNVB (april 2023),[a] elektrotechniekbedrijf Knipmeijer & Blok (juni 2023), machinefabrikant Kendrion (augustus 2023), jeugdzorgorganisatie Xonar (december 2023) en hostingbedrijf WinSys (juni 2024).[10] Van Belgische bedrijven die in 2023 ten prooi vielen aan ransomware, waren er veel slachtoffer van LockBit. Bekende slachtoffers buiten de Benelux zijn de grootste Chinese bank ICBC (2023), het Britse postbedrijf Royal Mail (2023) en Boeing (2023).[11][12]

Vermoed wordt dat LockBit is opgericht door hackers die nauwe banden hebben met Rusland.[13] LockBit infecteert geen systemen met bepaalde taalinstellingen, waaronder Russisch, Oekraïens en Syrisch. De leider van LockBit gaat schuil onder het pseudoniem "LockBitSupp". In mei 2024 werd zijn identiteit bekendgemaakt door de Britse National Crime Agency (NCA); het zou gaan om de Rus Dmitry Yuryevich Khoroshev.[10] De FBI looft een beloning uit van 10 miljoen dollar voor de tip die leidt tot zijn arrestatie.[1] Ook heeft het Amerikaanse ministerie van Justitie hem aangeklaagd voor 26 vergrijpen. Rusland heeft geen uitleveringsverdrag met het Westen. Volgens RTL is de leider geanonimiseerd te zien in de documentaire Ik weet je wachtwoord op Videoland.

In 2022 beloofde de bende 1000 dollar in Bitcoin aan iedereen die het logo van LockBit op hun lichaam zou laten tatoeëren.[14] Minimaal 21 mensen deden dat.

Operatie Cronos

In februari 2024 werd de infrastructuur van LockBit geraakt door internationale politieoperatie "Cronos". De operatie was opgezet om LockBit te ontmantelen. Het was een project van Amerikaanse en Britse veiligheidsdiensten, onder leiding van de NCA.[15] De Europese coördinatie lag bij Europol. Ook de Nederlandse politie werkte mee. Er werden 34 servers van LockBit verwijderd, 200 cryptocurrency-portemonnees bevroren, 14.000 accounts geblokkeerd, en twee LockBit-gebruikers gearresteerd (in Polen en Oekraïne).[14][16] Na een week was weer een nieuwe website van de bende actief op het dark web.[17]

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.