News

LockBit volta a aparecer com novo site

Cibergrupo que opera o ransomware LockBit lançou um novo site para publicar leaks após forças de segurança internacionais terem interrompido ações do grupo

27/02/2024

Um operador do ransomware LockBit lançou um novo site durante o fim-de-semana onde afirmam ter restaurado a infraestrutura após forças de segurança internacionais as terem interrompido.

A 19 de fevereiro, forças de segurança de 11 países e a Europol tomaram controlo de 34 servidores e recolheram informações de contas de criptomoedas do grupo e informações técnicas da operação do grupo. As autoridades também anunciaram a obtenção de mil chaves de desencriptação que vão ajudar as organizações que foram vítimas do ransomware a recolher os seus dados sem pagar resgate.

Durante o fim-de-semana, um indivíduo envolvido com o grupo lançou um novo site que lista centenas de organizações vítimas do ransomware. Segundo o indivíduo, uma falha PHP levou ao controlo de sites vulneráveis, mas não todos os que corriam a linguagem de scripting.

LockBit Ransomware Site