As autoridades do Reino Unido, dos Estados Unidos e da Austrália estão a revelar a segunda fase da Operação Cronos – as sanções. O administrador e criador da LockBit, de nacionalidade russa, está agora sujeito a uma série de congelamentos de bens e proibições de viagem emitidos pelo Foreign, Commonwealth and Development Office do Reino Unido, juntamente com o Office of Foreign Assets Control (OFAC) do Departamento do Tesouro dos EUA e o Departamento dos Negócios Estrangeiros e do Comércio da Austrália.
Os procuradores dos Estados Unidos também apresentaram uma acusação contra o sujeito com base no seu alegado papel como criador, programador e administrador da variante de ransomware LockBit. Além disso, as autoridades dos Estados Unidos estão a oferecer uma recompensa de até 10 milhões de dólares por informações que levem à sua detenção e/ou condenação.
Estas medidas seguem-se a uma primeira fase de acção em Fevereiro de 2024, liderada pela National Crime Agency do Reino Unido, que resultou no comprometimento da plataforma principal do LockBit e de outras infra-estruturas críticas. As sanções fazem parte de uma campanha concertada apoiada pela Europol e pela Eurojust para prejudicar gravemente a capacidade e a credibilidade do grupo de ransomware LockBit.
O verdadeiro impacto da criminalidade da LockBit era desconhecido até então, mas os dados obtidos dos seus sistemas mostraram que mais de 7 000 ataques foram criados utilizando os seus serviços entre Junho de 2022 e Fevereiro de 2024. Os cinco principais países atingidos foram os Estados Unidos, o Reino Unido, a França, a Alemanha e a China.
A Europol divulga cerca de 3 500 pacotes de informações sobre as vítimas
A polícia está agora na posse de mais de 2 500 chaves de desencriptação e continua a contactar as vítimas do LockBit para lhes oferecer apoio.
A Europol tem vindo a explorar a vasta quantidade de dados recolhidos durante a investigação e a primeira fase da ação para identificar estas vítimas, que se encontram em todo o mundo. O seu Centro Europeu da Cibercriminalidade (EC3) difundiu cerca de 3 500 pacotes de informações contendo informações sobre as vítimas do Lockbit em 33 países.
Com o apoio da Europol, a polícia japonesa, a National Crime Agency e o Federal Bureau of Investigation concentraram os seus conhecimentos técnicos para desenvolver ferramentas de desencriptação destinadas a recuperar ficheiros encriptados pelo ransomware LockBit.
Estas soluções foram disponibilizadas gratuitamente no portal No More Ransom, disponível em 37 línguas.
Sítio de fuga de informação controlado pela NCA
Depois de assumir o controlo em Fevereiro, o sítio de fugas de informação do grupo de ransomware na dark web foi redesenhado pelas forças da ordem para acolher uma série de artigos que expõem as diferentes acções empreendidas contra o LockBit.
O site de fugas controlado pela NCA está novamente a ser utilizado para alojar uma série de informações que expõem o grupo criminoso.
Pode ser acedido através do Tor utilizando as ligações abaixo:
lockbitapt2d73krlbewgv27tquljgxr33xbwwsp6rkyieto7u4ncead.onion
lockbitapt34kvrip6xojylohhxrwsvpzdffgs5z4pbbsywnzsbdguqd.onion
lockbitaptawjl6udhpd323uehekiyatj6ftcxmkwe5sezs4fqgpjpid.onion
Esta investigação continua a identificar os afiliados – aqueles que utilizaram os serviços do LockBit e efectuaram ataques – e a garantir que são alvo de medidas de aplicação da lei.
Taskforce Operação Cronos
Está em curso a campanha concertada da taskforce internacional Operation Cronos para atacar e desmantelar o ransomware LockBit. As seguintes autoridades fazem parte desta taskforce:
França: Gendarmeria Nacional (Gendarmerie Nationale – Unité nationale cyber C3N)
Alemanha: Serviço Estatal de Investigação Criminal de Schleswig-Holstein (LKA Schleswig-Holstein), Serviço Federal de Polícia Criminal (Bundeskriminalamt)
Países Baixos: Polícia Nacional (Equipa Cibercrime Zeeland-West-Brabant, Equipa Cibercrime Oost-Brabant, Equipa Crime de Alta Tecnologia), Ministério Público Zeeland-West-Brabant
Suécia: Autoridade Policial Sueca
Austrália: Polícia Federal Australiana (AFP)
Canadá: Real Polícia Montada do Canadá (RCMP)
Japão: Agência Nacional de Polícia (警察庁)
Reino Unido: Agência Nacional do Crime (NCA), Unidade Regional de Crime Organizado do Sudoeste (South West ROCU)
Estados Unidos: Departamento de Justiça dos EUA (DOJ), Federal Bureau of Investigation (FBI) Newark
Suíça: Serviço Federal de Polícia da Suíça (fedpol), Ministério Público do cantão de Zurique, Polícia Cantonal de Zurique
