قراصنة "لوكبيت"مجموعة القرصنة الأكثر انتشارا وخطورة في العالم يعودون لنشاطهم الإجرامي

بعد أيام من إعلان وكالة "National Crime Agency البريطانية ومنظمة الشرطة الأوروبية "يوروبول"، عن إزالة موقع الويب المظلم لمجموعة القراصنة "لوكبيت" والسيطرة على 34 خادما في عملية "كرونوس"أكدت العصابة، عودتها لنشاطها الإجرامي وأنها ستستأنف عمليات الابتزاز بواسطة برامج الفدية.

نشرت المجموعة رسالة توضح فيها بأن "الإهمال الشخصي وعدم المسؤولية" في تحديث ثغرة أمنية حرجة في نظام PHPالقديم الذي تعمل من خلاله بعض خوادم العصابة أدى إلى تعطيل نشاطها عبر عملية كرونوس. و إلى فقدان بعض الخوادم التي تعمل بنظام PHP. كما أكدت المجموعة أن أنظمة النسخ الاحتياطي التي لا تحتوي على PHP لم تصب بأي ضرر.هذا وأعلنت مجموعة "لوكبيت" عن موقع جديد في الويب المظلم  .onion

 "كرونوس" عملية أمن سيبرانية دولية واسعة النطاق

قامت بعملية "كرونوس" وكالة "National Crime Agency البريطانية، بالتعاون مع الشرطة الأوروبية  "يوروبول  و مكتب التحقيقات الفيدرالي الأمريكي، بالإضافة إلى منظمات أمنية متخصصة في مكافحة  القرصنة السيبرانية من اليابان، وألمانيا، وفرنسا و غيرها من الدول.

هذا وتتكهن مجموعة "لوكبيت" بأن اهتمام مكتب التحقيقات الفيدرالي  و مشاركته في عملية "كرونوس" كان  بسبب هجوم برنامج الفدية في يناير 2024  على مقاطعة فولتون، في ولاية جورجيا الأميركية، و الذي أدى إلى تعطيل أنظمة الهاتف وإيقاف بعض المعاملات الحكومية على الإنترنت، الذي حسب مجموعة "لوكبيت"  أدى أيضا إلى مخاوف من  تسريب معلومات و "بيانات  مثيرة للاهتمام" حول الدعاوى  القضائية التي رفعها دونالد ترامب  في قضية التدخل في انتخابات جورجيا عام 2020؛ "التي يمكن أن تؤثر على الانتخابات الأمريكية المقبلة".

القراصنة يشددون أمن بنيتهم التحتية لإنقاذ أعمالهم من الغرق

أعلنت مجموعة "لوكبيت" "  LockBit"  أنها تخطط لتشديد الأمان لبنيتها التحتية والتحول إلى إطلاق برامج فك التشفير يدويًا ، و ستعمل المجموعة حسب بيانها، على  استضافة مجموعات القرصنة، بناءً على مستوى الثقة، من الشركاء المنتسبين على خوادم متعددة وتزويد هم بإمكانية الوصول إلى نسخ مختلفة من الخوادم و البيانات و برامج الفدية.

للتذكير من بين نماذج أعمال مجموعة "لوكبيت" تأجير برامج الفدية لمجموعات قرصنة مستقلة أو منتسبة للمجموعة التي تدفع لقراصنة "لوكبيت"  نسبة مئوية من الفدية التي تم الحصول عليها. 

بالرغم من هذه  الإعلانات يمكن اعتبار أن عملية "كرونوس" وجهت  لعصابة  "لوكبيت" ضربة قوية لسمعتها و أعمالها، فحتى لو تمكنت من استعادة الخوادم التابعة لها، فإنها لن تتمكن من استعادة ثقة مجموعات القراصنة للانتساب أو استخدام أدواتها و الاستمرار في  جني الأرباح عن طريق جذب مجموعات القرصنة.

أعلنت الولايات المتحدة عن مكافأة مالية قدرها $10,000,000 دولارًا أمريكيًا لأي معلومات مقدمة عن مجموعة لوكبيت وبرامج الفدية الخاصة بها.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع #نايلةالصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وعبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي