O grupo de cibercriminalidade LockBit, descrito como « o mais prejudicial » do mundo, foi desmantelado no âmbito de uma operação policial internacional, anunciaram esta terça-feira as autoridades de vários países. Segundo a NCA, o ransomware visou « milhares de vítimas em todo o mundo » e causou prejuízos no valor de milhares de milhões de euros.

Milhares de vítimas, hospitais e câmaras municipais visados, prejuízos de milhares de milhões de euros… O grupo de cibercriminalidade LockBit, descrito como « o mais nefasto » do mundo, foi desmantelado numa operação policial internacional, anunciaram esta terça-feira as autoridades de vários países. « Depois de se ter infiltrado na rede do grupo, a NCA assumiu o controlo dos serviços do LockBit, comprometendo toda a sua atividade criminosa », declarou a NCA em comunicado.

O ransomware atingiu « milhares de vítimas em todo o mundo » e causou prejuízos no valor total de milhares de milhões de euros em pagamentos de resgates e custos para as vítimas.

« Nós pirateámos os hackers »

« Graeme Biggar, Diretor-Geral da NCA, congratulou-se com o anúncio da neutralização do LockBit numa conferência de imprensa em Londres. O LockBit visava infra-estruturas críticas e grandes grupos industriais, com pedidos de resgate que variavam entre 5 e 70 milhões de euros. Em 2023, o grupo atacou o operador postal britânico e um hospital pediátrico canadiano e, em França, os hospitais Corbeil-Essonnes e Versailles, na região de Paris.

Os cibercriminosos forneceram aos seus « afiliados » ferramentas e infra-estruturas que lhes permitiram efetuar ataques. Estes consistiam em infetar as redes informáticas das vítimas para roubar os seus dados e encriptar os seus ficheiros. Era pedido um resgate em criptomoedas para desencriptar e recuperar os dados, caso contrário, os dados das vítimas seriam publicados.

« Tolerância » da Rússia »

A LockBit recolheu mais de 120 milhões de dólares em resgates no total, de acordo com os Estados Unidos, onde um total de cinco pessoas, incluindo dois cidadãos russos, estão a ser processadas. De acordo com o chefe da NCA, as investigações não revelaram qualquer « apoio direto » do Estado russo ao LockBit, mas ele salientou a « tolerância » em relação ao cibercrime na Rússia. « Estes são cibercriminosos, estão espalhados por todo o mundo, mas há uma grande concentração destes indivíduos na Rússia e falam frequentemente russo », afirmou.

O LockBit é considerado um dos programas de malware mais activos do mundo, com mais de 2.500 vítimas, das quais mais de 200 em França, « incluindo hospitais, câmaras municipais e empresas de todas as dimensões », afirmou o Ministério Público de Paris num comunicado. Os investigadores franceses detiveram « dois alvos na Polónia e na Ucrânia » e efectuaram buscas, segundo a mesma fonte.

De acordo com o Ministério Público de Paris, a operação permitiu « tomar o controlo de uma parte significativa da infraestrutura do ransomware LockBit, incluindo na darknet », em particular o « muro da vergonha », « onde eram publicados os dados das pessoas que se recusavam a pagar o resgate ».

« Este síte está sob controlo »

De acordo com a NCA britânica, mais de 200 contas de criptomoeda ligadas ao grupo foram congeladas e os investigadores obtiveram mais de 1000 chaves utilizadas para desencriptar os dados, para que possam ser devolvidos aos seus proprietários. « Este site está agora sob controlo policial », diz uma mensagem num site do LockBit, afirmando que a NCA do Reino Unido assumiu o controlo do site, em cooperação com o FBI dos EUA e agências de vários países.

Em novembro de 2022, o Departamento de Justiça dos EUA (DoJ) descreveu o ransomware LockBit como « a variante mais ativa e destrutiva do mundo ». Há um ano, a rede de ataque de ransomware Hive foi desmantelada. Foi acusada de visar 1500 entidades em 80 países e de recolher mais de 100 milhões de dólares em resgates.