{"id":292481,"date":"2024-02-20T04:56:23","date_gmt":"2024-02-20T03:56:23","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=292481"},"modified":"2024-02-23T03:06:52","modified_gmt":"2024-02-23T02:06:52","slug":"operation-cronos-fbi-co-beschlagnahmen-infrastruktur-der-lockbit-ransomware-gang","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/02\/20\/operation-cronos-fbi-co-beschlagnahmen-infrastruktur-der-lockbit-ransomware-gang\/","title":{"rendered":"Operation Cronos: FBI & Co. beschlagnahmen Infrastruktur der Lockbit-Ransomware-Gang"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Seit einigen Stunden ist bekannt, dass Strafverfolger in einer international koordinierten Aktion (FBI, Europol etc.) einige Server der Infrastruktur der Lockbit-Ransomware-Gang beschlagnahmt und die Kontrolle \u00fcbernommen haben. Offizielle Informationen zur \"Operation Cronos\" sind noch nicht verf\u00fcgbar, und es sieht so aus, als ob noch Dienste der Gruppe online sind. Hier ein erster \u00dcberblick. Erg\u00e4nzung:<\/strong> Die Pressemitteilungen der Strafverfolger sind online: Zwei Verd\u00e4chtige wurden verhaftet, 200 Krypto-W\u00e4hrungskonten wurden eingefroren und auf No More Ransome werden freie Entschl\u00fcsselungstools f\u00fcr Lockbit-Opfer bereitgestellt. Erg\u00e4nzung 2:<\/strong> Es ist noch nicht vorbei.<\/p>\n

<\/p>\n

\"\"In nachfolgendem Tweet<\/a> zeigt vx-underground<\/em> die Beschlagnahmemeldung, die ein Lockbit-Partner sieht, wenn er versucht, sich beim Lockbit-Panels anzumelden. Der \"Besucher\" wird informiert, das Strafverfolger die Plattform beschlagnahmt und alle dort gespeicherten Informationen \u00fcbernommen haben.<\/p>\n

\"Lockbit-Panel<\/a><\/p>\n

In einem weiteren Tweet schreibt<\/a> vx-underground<\/em>, dass\u00a0 Administratoren der Lockbit Ransomware-Gruppe best\u00e4tigt haben, dass die Websites der Gruppe beschlagnahmt wurden. Auf einigen Webseiten der Gruppe scheint die nachfolgend gezeigte Beschlagnahme-Meldung angezeigt zu werden.<\/p>\n

\"Lockbit<\/p>\n

In der Meldung hei\u00dft es: \"The site is now under the control of law enforcement. This site is now under the control of The National Crime Agency of the UK, Working in close cooperation with the FBI and the international law enforcement task force, Operation Cronos.\" Die Seite wurde also von der NCA, die mit dem FBI und anderen Strafverfolgern zusammen arbeitet, beschlagnahmt.<\/p>\n

Sicherheitsforscher Kevin Beaumont schreibt in diesem Mastodon-Post<\/a> aber, dass drei LockBit-Dienste noch Online seien. Ein Dienst bietet noch gestohlene Daten an. Sofern die Strafverfolgungsbeh\u00f6rden die Kontrolle \u00fcber die Infrastruktur \u00fcbernommen haben, m\u00fcssen diese Dienste definitiv abgeschaltet werden. Aber die Aktion der Strafverfolger l\u00e4uft noch – es gibt noch keine Pressemitteilung der NCA, des FBI und Europol sowie deutscher Stellen (soll heute um 12:30 Uhr europ\u00e4ischer Zeit kommen, wie Bleeping Computer hier schreibt<\/a>).<\/p>\n

\"Lockbit<\/a><\/p>\n

In einer Meldung an ihre \"Partner\" (siehe obigen Tweet<\/a>) scheint die LockBit-Gruppe die Aktion gegen\u00fcber ihren Affiliates (Partnern) zu best\u00e4tigen. Hier die Meldung im Original-Text, die sich irgendwie skurril liest.<\/p>\n

Subject: Important Security Notice from Lockbit – Action Required Dear Valued Affiliate,<\/p>\n

We are reaching out to inform you of a recent security incident that may have affected your personal Information. Lockbit takes the security of your data seriously, and we are committed to maintaining the highest Standards of data protection.<\/p>\n

What Happened?<\/strong><\/p>\n

Our team recently detected unauthorized access to our Systems, vvhich we believe was carried out by a group known as the NCA. Upon discovering the breach, we immediately launched an investigation with the assistance of cybersecurity experts and have taken Steps to secure our network.<\/p>\n

What Information Was Involved?<\/strong><\/p>\n

The breach may have involved access to personal information, including names, email addresses, and encrypted passwords. At this time, there is no evidence that any financial information or social security numbers were accessed.<\/p>\n

What We Are Doing<\/strong><\/p>\n

In response to this incident, we have:<\/p>\n

Implemented additional security measures to prevent future breaches.
\nEngaged with other operators and cybceriminals to investigate the breach.
\nProvided free credit monitoring Services for 12 months to those affected, to help protect against potential identity theft. You will receive a separate email with instructions on how to activate this Service.<\/p>\n

What You Can Do<\/strong><\/p>\n

To further protect your information, we recommend the following actions:<\/p>\n