駭入京鼎的兇手Lockbit勒索集團 遭美、英11國聯手攻陷

2024年2月19日,拍攝的螢幕截圖顯示了一羣全球情報機構攻陷一個名爲 Lockbit 的暗網網站已被刪除。(路透社)

昔駭入鴻海集團子公司京鼎的駭客組織Lockbit,是一個臭名昭著的網絡犯罪集團,將受害者檔案數據加密拿來勒索贖金。本週一(19日)這個集團在近期的國際執法行動中遭到了英國國家打擊犯罪局(NCA)、美國聯邦調查局(FBI)、歐洲刑警組織(Europol)以及一個國際警方聯盟攻陷。

據《路透社》(Reuters)20日報導,這個犯罪集團的網站上顯示的信息說明,該網域目前由英國國家打擊犯罪局等國際執法任務組「克羅諾斯行動」(Operation Cronos)查封。

英國國家打擊犯罪局發言人證實,本次行動已經成功阻撓了這個集團,並表示成果「正在進行並擴大中」。

Lockbit並未迴應媒體詢問,但透過一個加密通訊程式強調自己仍然有未受到執法行動影響的備份伺服器,對此美國司法部和FBI尚未發表意見。目前網站上的查封訊息圖列出了其他來自法國、日本、瑞士、加拿大、澳洲、瑞典、荷蘭、芬蘭和德國的國際警察組織。

加密勒索軟體迫使目標支付贖金來解密或解鎖數據來賺錢,Lockbit於2020年被發現,當時它的同名惡意軟體出現在俄語的網絡犯罪論壇上,一些安全分析人員認爲這個集團是在俄羅斯。

然而,該集團強調未受到任何政府支持,也沒有任何政府正式將其定調屬於某個國家,但在暗網上,該集團表示自己「位於荷蘭,完全與政治無關,只對金錢感興趣。」