În acest material o să vorbim despre faptul că grupul de hackeri LockBit a fost hackuit, la rândul lui.
În lumea securității cibernetice, granițele dintre „bine” și „rău” nu sunt întotdeauna clar trasate, însă uneori, chiar și cele mai periculoase grupări de hackeri ajung să cadă victimele propriei lumi întunecate.
Așa s-a întâmplat recent cu LockBit, una dintre cele mai cunoscute grupări de ransomware din ultimii ani.
Scurgerea de informații despre LockBit a fost o surpriză pentru mulți experți în domeniu și a generat discuții intense în comunitatea de securitate. Acest eveniment arată cât de fragilă poate fi dominația chiar și a celor mai temute grupări de criminalitate cibernetică.
Ce s-a întâmplat?
LockBit, un grup notoriu pentru atacurile sale extorsioniste asupra companiilor și instituțiilor din întreaga lume, a fost el însuși ținta unui atac informatic. Site-ul lor de leak (unde publicau datele furate de la victime care refuzau să plătească) a fost compromis, iar o parte din comunicările lor interne — inclusiv negocierile cu victimele — au fost expuse public.
Conform acestui articol, gruparea LockBit a fost spartă, iar mesajele dintre membrii săi și victime au devenit publice. Într-un fel ironic, cei care au provocat pierderi financiare masive altora au ajuns acum să-și vadă propriile metode și slăbiciuni scoase la lumină.
Cine sunt „băieții mai puțin răi”?
Deși nu este clar cine a orchestrat acest atac asupra LockBit, unii specialiști speculează că ar putea fi vorba despre alți hackeri, rivali sau chiar cercetători de securitate care au dorit să lovească în rețelele criminale. Cert este că „justiția digitală” a fost servită — într-un mod neoficial, dar extrem de eficient.
Astfel de incidente nu sunt rare în zona întunecată a internetului. Grupări de criminali cibernetici se spionează, se sabotează și își fură unii altora datele sau accesul la rețele. E o junglă în care nu există onoare între hoți — și în care, uneori, cei răi ajung să fie pedepsiți nu de lege, ci de alți actori, abia un pic mai morali decât ei.
De ce contează asta?
Expunerea comunicărilor LockBit oferă autorităților și specialiștilor în securitate o privire rară în culisele operațiunilor de ransomware. Negocierile dezvăluite arată cum funcționează aceste rețele: cum comunică cu victimele, ce tehnici de intimidare folosesc și cum stabileau sumele de răscumpărare.
Mai mult, acest incident subliniază un adevăr esențial: nimeni nu este invulnerabil în lumea digitală — nici măcar hackerii care pretind că dețin controlul. Iar când băieții răi încep să se lovească între ei, restul lumii are cel puțin un motiv de zâmbet.
Concluzie
S-ar putea spune că LockBit a gustat, în sfârșit, din propria rețetă amară. Sau, ca într-un film prost cu mafioți, în care toți se împușcă între ei și la final rămâne doar pisica pe masă, miorlăind derutată.
Diferența e că, de data asta, „pisica” e internetul — și se bucură că, măcar pentru o zi, haosul a fost distractiv și… educativ.
Cine știe, poate băieții de la LockBit n-au avut parole prea sigure. Sau poate au zis că „merge și fără autentificare în doi pași, ne descurcăm noi”. E posibil să fi uitat să pună și un firewall extern — sau, mai rău, să fi folosit tehnologii EOL (end-of-life) că „mergea și-așa”.
Poate chiar se pregăteau de un nou atac și n-au mai avut timp de patch-uri, că toată echipa era ocupată… cu negocierea ultimului ransomware sau cu cine comandă pizza.
Lăsând gluma la o parte, dacă aveți nevoie de ajutor pentru implementarea sau îmbunătățirea securitații IT a companiei, vă stăm la dispoziție.
Zemernett este o companie de prestări servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să propună soluții tehnice personalizate după nevoile clienților, punând activ umărul la dezvoltarea IT a companiilor client.
