臭名昭著的跨國(guó)黑客集團(tuán)LockBit本周再次登上全球各大媒體的版面，不過這次并非又有哪家大公司遭殃，而是這個(gè)組織被多國(guó)警方合力拿下了。

根據(jù)社交媒體截圖所示，現(xiàn)在進(jìn)入這個(gè)組織在暗網(wǎng)的首頁，已經(jīng)顯示“網(wǎng)站已由執(zhí)法部門控制”。如下圖所示，參與這次行動(dòng)的有英國(guó)國(guó)家打擊犯罪調(diào)查局（NCA）、美國(guó)聯(lián)邦調(diào)查局（FBI）、歐洲刑警組織等十余個(gè)機(jī)構(gòu)。

背景知識(shí)：LockBit犯了啥事？

與過往黑客團(tuán)隊(duì)單獨(dú)作案不同，LockBit將駭客行為發(fā)展成了一門服務(wù)：LockBit向有意發(fā)動(dòng)攻擊的黑客或組織提供軟件服務(wù)，事成之后從勒索到的贖金中抽成。

LockBit的勒索軟件能夠在極短的時(shí)間里，將受害公司服務(wù)器里的文件加密并竊取。受害公司要么按照要求支付贖金（通常是加密貨幣），要么就等著自家的機(jī)密文件被公之于眾。

根據(jù)現(xiàn)有信息，LockBit最早的公開犯罪記錄可以追溯到2019年，隨著“LockBit 2.0”在2021年問世，這個(gè)組織迅速變成全球網(wǎng)絡(luò)安全的頭號(hào)威脅。戴爾科技旗下網(wǎng)安公司Secureworks的副總裁Don Smith總結(jié)稱，LockBit是全球最主要的勒索軟件運(yùn)營(yíng)商，市占率接近25%，排名第二的Blackcat大概有8.5%，剩下的市場(chǎng)就非常零碎了。

美國(guó)國(guó)土安全部曾發(fā)布報(bào)告稱，在2020年1月至2023年5月期間，黑客使用LockBit軟件一共在美國(guó)作案1700余起，從中敲詐得手9100萬美元。

多年以來，不少政府機(jī)構(gòu)、全球知名企業(yè)都曾陷入LockBit的勒索圈套。對(duì)中國(guó)股民而言，比較熟悉的案例就有埃森哲、波音、臺(tái)積電等。去年11月，中國(guó)工商銀行的美國(guó)全資子公司也曾遭到該組織攻擊，并對(duì)美國(guó)國(guó)債市場(chǎng)的交易產(chǎn)生了影響。

（來源：ICBCFS）

執(zhí)法行動(dòng)有哪些細(xì)節(jié)？

北京時(shí)間周二晚間，全球執(zhí)法部門也密集發(fā)聲，給出了更多與行動(dòng)有關(guān)的細(xì)節(jié)。

英國(guó)NCA在聲明中表示，通過滲透 LockBit的網(wǎng)絡(luò)，NCA 已經(jīng)控制了 LockBit 的服務(wù)，從而破壞了整個(gè)犯罪團(tuán)伙。

（來源：NCA）
 

NCA表示，現(xiàn)在執(zhí)法機(jī)構(gòu)已經(jīng)控制了該集團(tuán)用來構(gòu)建和實(shí)施攻擊的主要管理環(huán)境，以及該組織在暗網(wǎng)發(fā)布勒索信息和公開受害者文件的網(wǎng)站。現(xiàn)在這個(gè)網(wǎng)點(diǎn)將成為執(zhí)法機(jī)構(gòu)發(fā)布LockBit調(diào)查信息的頁面。

調(diào)查人員同時(shí)獲得了LockBit 平臺(tái)的源代碼，以及大量與該組織有關(guān)的情報(bào)，包括與他們合作過的組織，以及利用LockBit服務(wù)危害全球網(wǎng)絡(luò)安全的信息。服務(wù)器中還有一些已支付贖金受害者的數(shù)據(jù)，盡管該組織承諾收到錢就會(huì)刪數(shù)據(jù)，但顯然未能做到這一點(diǎn)。

公告表示，在歐洲刑警組織的協(xié)調(diào)下，周二早晨有兩名LockBit的參與者在波蘭、烏克蘭被捕，超過兩百個(gè)與該組織有關(guān)的加密貨幣賬戶被凍結(jié)。

最后，執(zhí)法機(jī)構(gòu)在這次的行動(dòng)中總共獲得超過1000條解密的密鑰。未來幾天內(nèi)，NCA將負(fù)責(zé)協(xié)助英國(guó)地區(qū)的受害者恢復(fù)文件，而FBI和歐洲刑警組織則將協(xié)助其他的受害者。

同樣在周二，F(xiàn)BI的頂頭上司、美國(guó)司法部長(zhǎng)梅里克·加蘭發(fā)表視頻稱，在本次執(zhí)法行動(dòng)中，美國(guó)司法部對(duì)多名犯罪嫌疑人提出指控，涉及使用勒索軟件發(fā)動(dòng)攻擊等行為。加蘭同時(shí)強(qiáng)調(diào)，Lockbit 不是全球執(zhí)法機(jī)構(gòu)打掉的第一個(gè)勒索軟件變種，也不會(huì)是最后一個(gè)。

威脅并未消散

由于跨國(guó)黑客組織天然的隱秘性，打擊行動(dòng)往往只能找到服務(wù)器，但抓不到幕后主使。雖然LockBit的主要犯罪網(wǎng)絡(luò)被執(zhí)法機(jī)構(gòu)攻陷，但開發(fā)這套軟件的黑客們，極有可能在幾年后“換一個(gè)馬甲”再度橫空出世。

NCA局長(zhǎng)格萊姆·比格也表示，在執(zhí)法人員“黑掉”LockBit的組織后，他們很有可能會(huì)試圖重建這個(gè)犯罪團(tuán)伙。然而，現(xiàn)在我們知道他們是誰，以及這個(gè)組織如何運(yùn)作。解下來執(zhí)法機(jī)構(gòu)將繼續(xù)針對(duì)這個(gè)組織，以及與他們有關(guān)人士的調(diào)查。

互聯(lián)網(wǎng)上流傳的圖片顯示，現(xiàn)在使用LockBit軟件服務(wù)的黑客們，在登陸平臺(tái)后能看到執(zhí)法機(jī)構(gòu)的留言：“我們有源代碼、您攻擊的受害者的詳細(xì)信息、勒索的金額、竊取的數(shù)據(jù)、聊天記錄，以及更多信息。接下來我們有可能很快會(huì)來找你聊聊！”

網(wǎng)絡(luò)安全研究機(jī)構(gòu)vx-underground透露，遭到執(zhí)法人員突襲后，Lockbit團(tuán)隊(duì)通過加密即時(shí)通訊軟件發(fā)表聲明稱，執(zhí)法人員攻擊了該組織使用PHP語言運(yùn)行的服務(wù)器，該組織未使用這種編程語言的備用服務(wù)器沒有落入執(zhí)法機(jī)構(gòu)手里。