Интересно Хакеры-миллиардеры: спецслужбы раскрыли общую прибыль LockBit

[Sepultura_North]

​

Хакеры-миллиардеры: спецслужбы раскрыли общую прибыль LockBit​

26 февраля, 2024

Какой на самом деле уровень экономики выкупов LockBit?

За последние 1,5 года группировка LockBit получила более $125 млн. в виде выкупов, как показал анализ сотен криптовалютных кошельков, связанных с операциями группы.
Согласно пресс-релизу Национального агентства по борьбе с преступностью Великобритании (National Crime Agency, National Crime Agency NCA - это британское правоохранительное агентство, которое было создано в 2013 году. Его задача - бороться с наиболее серьезными формами преступности, такими как организованная преступность, коррупция, терроризм и киберпреступность.

NCA имеет широкие полномочия в области расследования и обнаружения преступлений, в том числе использует специальные технологии и методы, такие как слежение за телефонами и интернет-мониторинг. Агентство также сотрудничает с другими правоохранительными органами в Великобритании и за рубежом для борьбы с международной преступностью.
NCA, в ходе операции Cronos, направленной против вымогателей, было выявлено более 500 активных криптокошельков, на которые с июля 2022 по февраль 2024 года было перечислено более 2 437 Биткойн — это криптовалюта, виртуальная валюта, предназначенная для использования в качестве денег и формы платежа вне контроля какого-либо одного лица, группы или организации, что устраняет необходимость участия третьих лиц в финансовых транзакциях. Биткойн был представлен публике в 2009 году анонимным разработчиком или группой разработчиков под именем Сатоши Накамото.
BTC (более $125 млн. по текущему курсу).

При этом, более 2 200 BTC (более $110 млн.) остались неизрасходованными на момент прекращения деятельности LockBit. Неизрасходованные средства представляют собой суммы выкупов жертв и платежи самой группировки LockBit, включая 20% комиссию, уплачиваемую партнерам по Программа-вымогатель как услуга (Ransomware-as-a-Service, RaaS) - это бизнес-модель, при которой программа-вымогатель сдается в аренду киберпреступникам.

Разработчик вымогательского ПО предоставляет готовый код шифровальщика другим хакерам. Клиент арендует код шифровальщика у его автора, настраивает его под себя, а затем использует в атаках по своему усмотрению.

В Raas-модели разработчик программы-вымогателя забирает себе небольшой процент от выкупа жертвы, а большая часть средств достается атакующему.
RaaS-модели (Ransomware-as-a-Service).

NCA также сообщило, что захват инфраструктуры LockBit привел к обнаружению 85 счетов на криптовалютных биржах с активами на сотни тысяч долларов, которые теперь заблокированы Binance.
Данные для анализа были взяты только за 18-месячный период деятельности группы. Учитывая подтвержденные атаки LockBit за 4 года работы (более 2000 жертв), общее воздействие оценивается в несколько миллиардов долларов.
По оценкам, средний размер требуемого выкупа составлял около $1,5 млн. Учитывая количество жертв группы, сумма выкупа в некоторых случаях действительно могла составлять миллиарды долларов. Стоит отметить, что доля жертв, фактически выплачивающих выкуп, остается предметом дискуссий и различается в разных отчетах.
Ранее мы сообщали о том, что в рамках международной операции «Кронос» , начавшейся 19 февраля, были арестованы по меньшей мере 3 соучастника LockBit в Польше и Украине. Аресты последовали за ликвидацией инфраструктуры тёмной сети LockBit, используемой группировкой для угроз своим жертвам и публикации украденных данных в случае неуплаты выкупа. В ходе операции было изъято минимум 200 криптовалютных счетов и выведены из строя 34 сервера в различных странах, включая Нидерланды, Германию, Финляндию, Францию, Швейцарию, Австралию, США и Великобританию.
LockBit, функционировавшая с 2019 года, стала самой активной вымогательской группировкой в мире , совершив почти 2 300 атак. Группа известна атаками на медицинские учреждения, включая крупнейшую детскую больницу Канады и медицинскую систему в Пенсильвании и Нью-Джерси.