Băng đảng tội phạm mạng LockBit, một trong những tổ chức khét tiếng nhất trên toàn cầu, đã chính thức bị tiêu diệt thông qua chiến dịch Cronos, một nỗ lực hợp tác đặc biệt giữa Cơ quan Phòng chống Tội phạm Quốc gia Anh (NCA), Cục Điều tra Liên bang Mỹ (FBI) và Cơ quan Cảnh sát Liên minh châu Âu (Europol).
Trước đây, LockBit thường xuyên cập nhật danh sách các nạn nhân trên trang web của họ, đi kèm với đồng hồ đếm ngược đến hạn trả tiền chuộc. Tuy nhiên, từ ngày 20/2, trang web này đã chuyển thành một phần của hoạt động kiểm soát của cơ quan chức năng, với thông báo rõ ràng về sự can thiệp của NCA, FBI và Europol trong chiến dịch Cronos. Thông điệp này cung cấp mã nguồn và thông tin chi tiết về các nạn nhân bị tấn công bởi băng đảng, bao gồm cả số tiền chuộc và dữ liệu bị đánh cắp.
Đại diện của NCA đã xác nhận rằng không chỉ kiểm soát trang web, mà cơ quan chức năng cũng đã nắm vững cơ sở hạ tầng mà băng đảng sử dụng để triển khai công nghệ tống tiền. Graeme Biggar, Tổng giám đốc của NCA, đã tuyên bố rằng mã nguồn đã được thu giữ và khóa, giúp các nạn nhân giải mã dữ liệu bị đánh cắp.
Hình ảnh trang web đen của Lockbit được chụp vào ngày 20/2/2024 (Ảnh: Reuters)
Đánh giá của Don Smith từ Secureworks, một phần của Dell Technologies, cho thấy rằng việc triệt phá LockBit là một chiến thắng quan trọng. Ông mô tả LockBit là một tổ chức tội phạm mạng ransomware hàng đầu, với sự phát triển nhanh chóng và uy tín toàn cầu.
Ngoài ra, các tổ chức chuyên về an ninh mạng đã tiết lộ rằng LockBit đã xác nhận bị FBI tấn công các máy chủ chạy trên ngôn ngữ lập trình PHP của họ. Mặc dù vậy, LockBit vẫn giữ lại các máy chủ dự phòng không sử dụng ngôn ngữ PHP mà cơ quan chức năng chưa thể kiểm soát.
Cuộc chiến này không chỉ giải quyết vấn đề kẹt tiền chuộc mà còn làm rõ hơn về hoạt động tội phạm mạng đối với cộng đồng quốc tế. Triệt phá LockBit không chỉ là một cuộc chiến chống lại tội phạm mạng mà còn là một bước tiến quan trọng trong việc bảo vệ dữ liệu và hệ thống thông tin trên toàn thế giới.