Trend hilft internationalen Strafverfolgungsbehörden bei der Verfolgung von LockBit
So wurde die aktivste und gefährlichste Ransomware-Gruppierung der Welt zerschlagen
An der Spitze der groß angelegten Operation Cronos übernahm die britische NCA zusammen mit anderen Strafverfolgungsbehörden die gesamte Leak-Site-Infrastruktur von LockBit – und verwendet sie jetzt als Datenbank mit Informationen über die Gruppierung. Ein wichtiger Erfolg dieser Initiative war die Deaktivierung der Exfiltrations-Malware StealBit durch internationale Strafverfolgungsbehörden. Im Zuge der Operation wurden 2 Personen festgenommen und 5 weitere angeklagt. Alle Entschlüsselungs-Keys wuden öffentlich gemacht, über 200 Kryptowährungs-Wallets eingefroren und 34 in acht Ländern verteilte Server konfisziert.
LockBit versucht, mit einer neuen Version aktiv zu bleiben
LockBit war ein wichtiger Akteur im Bereich Ransomware-as-a-Service. Jedoch weisen aktuelle Versionen auf interne Konflikte hin, die dazu führen könnten, dass sich die Gruppierung zerschlägt. Informieren Sie sich über die aktuellen Neuigkeiten zur Gruppierung.
LockBit kämpft ums Überleben
Analyse des Niedergangs und des möglichen Wiederaufbaus anhand von Version 4.0
Ransomware-Spotlight: LockBit
Die Angreifergruppierung LockBit, die von Trend Micro unter ihrem anderen Namen Water Selkie verfolgt wurde, ist derzeit eine der aktivsten Ransomware-Gruppierungen. Ihre Stärken sind Malware und Partnerprogramme.
Die Rolle von Trend
In Zusammenarbeit mit der NCA führte Trend eine umfassende Analyse der Entwicklerversion von LockBit, LockBit-NG-Dev genannt, durch. Diese gründliche Untersuchung machte das Produkt für kriminelle Zwecke unbrauchbar. Die Position von Trend Micro war einzigartig. Trend konnte Schutz vor dieser neuen Malware bieten, bevor die Gruppierung die Testphase abgeschlossen hatte. Die proaktive Zusammenarbeit mit der NCA sichert den Schutz der Kunden von Trend Micro vor LockBit. Das ist ein großer Erfolg, da LockBit an 25 % aller Ransomware-Leaks im letzten Jahr beteiligt war. Die Ransomware-Landschaft entwickelt sich weiter. Aber die langfristige Zusammenarbeit mit Strafverfolgungsbehörden sorgt dafür, dass Trend Micro den Entwicklungen zuvorkommen und Kunden proaktiv schützen kann.
Neuigkeiten zu LockBit
Erkenntnisse von Robert McArdle (Trend Research).
Pressemitteilung
Internationale Strafverfolgungsbehörden bitten Trend Micro um Unterstützung bei der Verfolgung der Angreifergruppierung LockBit
Die Technologie hinter dem Fall
Trend Vision One™, die Plattform für Cybersicherheit, bietet zentrale Transparenz für bessere, schnellere Erkennung und Reaktion. Es schützt Hunderttausende Unternehmen und Millionen Einzelpersonen in der Cloud, in Netzwerken, auf Geräten und Endpunkten. Die von Gartner, Forrester, und IDC als führend bewertete Plattform bietet zentrale Transparenz für eine bessere, schnellere Erkennung und Reaktion. Kunden erhalten Zugang zu einer leistungsstarken Sammlung fortschrittlicher Techniken zur Bedrohungsabwehr, die für Umgebungen wie AWS, Microsoft und Google optimiert wurden.