Die USA haben ein Kopfgeld in Höhe von 15 Millionen US-Dollar ausgesetzt, um LockBit-Ransomware-Täter zu jagen
Das US-Außenministerium hat einen bedeutenden Schritt im Kampf gegen Cyberkriminalität unternommen, indem es Belohnungen von bis zu 15 Millionen US-Dollar für Informationen ausgelobt hat, die zur Identifizierung und Erfassung von Schlüsselpersonen innerhalb der LockBit-Ransomware- Gruppe führen. LockBit, eine berüchtigte Ransomware-Firma, die seit Januar 2020 weltweit für über 2.000 Angriffe verantwortlich ist, hat bei zahlreichen Organisationen zu erheblichen Störungen und finanziellen Verlusten geführt, wobei sich die Lösegeldzahlungen auf insgesamt mehr als 144 Millionen US-Dollar beliefen.
Diese Initiative fällt mit einer großen Strafverfolgungsmaßnahme unter der Leitung der britischen National Crime Agency (NCA) zusammen, die kürzlich LockBit, eine mit Russland verbundene Ransomware-Bande, zerschlagen hat. Gruppen wie LockBit operieren nach dem Ransomware-as-a-Service-Modell (RaaS) und profitieren davon, Unternehmen durch Datendiebstahl und Verschlüsselung zu erpressen . Diese kriminellen Unternehmen operieren außerhalb der Reichweite westlicher Strafverfolgungsbehörden und nutzen ein Netzwerk von Tochtergesellschaften und Erstzugangsvermittlern, um ihre Angriffe durchzuführen.
Die ausgefeilten Abläufe von LockBit, die durch häufige Angriffe und die Bereitschaft , jede Art von Infrastruktur ins Visier zu nehmen, gekennzeichnet sind, haben die Strafverfolgungsbehörden vor erhebliche Herausforderungen gestellt. Jüngste Bemühungen führten jedoch zu Verhaftungen und der Beschlagnahmung kritischer Infrastruktur, einschließlich Servern und Entschlüsselungsschlüsseln, mit dem Ziel, Opfern bei der Wiederherstellung ihrer Daten zu helfen, ohne Lösegeld zu zahlen.
Trotz dieser Siege bedeutet die dynamische Natur des RaaS-Betriebs, dass es weiterhin eine Herausforderung bleibt, ihn vollständig einzustellen . LockBit und ähnliche Gruppen haben sich angesichts von Abschaltungen als widerstandsfähig erwiesen und ihre Aktivitäten häufig unter anderen Pseudonymen umbenannt und wieder aufgenommen. Dennoch sind die Störung ihrer Geschäftstätigkeit und die Erhöhung der mit ihren kriminellen Aktivitäten verbundenen Risiken und Kosten entscheidende Schritte, um diese Syndikate aufzulösen und ihre Mitglieder zur Rechenschaft zu ziehen.
Bemühungen zur Bekämpfung der Cyberkriminalität erfordern internationale Zusammenarbeit und ständige Wachsamkeit. Durch die Störung der Aktivitäten von Gruppen wie LockBit und die Verhängung von Konsequenzen für ihre Handlungen wollen Strafverfolgungsbehörden zukünftige kriminelle Aktivitäten abschrecken und Unternehmen und Einzelpersonen vor den verheerenden Auswirkungen von Ransomware-Angriffen schützen.