LockBit: Fuori Tutto! Nella sola giornata di oggi pubblica e ripubblica 40 violazioni

Il gruppo ransomware LockBit, già noto per le sue operazioni di cyber-estorsione, è tornato a fare parlare di sé con un altro massiccio blitz che ci ha lasciato increduli e in trepidante attesa.

Mentre le forze dell’ordine si apprestano a pubblicare nuove informazioni sulla gang, LockBit ha pubblicato nelle ultime ore, sul data leak site (DLS) ancora funzionante, la violazione di 40 aziende, molte delle quali sono ri pubblicazioni.

Si tratta di una chiara sfida alle forze dell’ordine, dove la cyber gang vuole in qualche modo far comprendere che loro ci sono e che non hanno minimamente intenzione di retrocedere.

Le vittime includono aziende quotate al NASDAQ, come Telekom.com.

Grandi istituti finanziari e aziende tecnologiche di prim’ordine. È interessante notare che alcune delle vittime erano state precedentemente prese di mira da altri gruppi di cyber criminali, o addirittura dallo stesso LockBit.

Il tutto mentre il countdown scorre da parte dell’NCA che finalmente ha pubblicato qualcosa sul tema, togliendo di mezzo la possibilità di un “exit” da parte di LockBit come avevamo ipotizzato in precedenza.

Come riportato a fine Febbraio, l’operazione denominata “Cronos” era riuscita a impossessarsi del Data Leak Site (DLS) di LockBit, mettendo in luce informazioni cruciali sulla cyber gang. Tuttavia, LockBit ha immediatamente riaperto un nuovo sito underground, sfuggendo ancora una volta alla giustizia.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo

Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"

Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione