O grupo de cibercriminalidade LockBit, descrito como “o mais prejudicial” do mundo, foi desmantelado no âmbito de uma operação policial internacional, anunciaram esta terça-feira as autoridades de vários países. Segundo a NCA, o ransomware visou “milhares de vítimas em todo o mundo” e causou prejuízos no valor de milhares de milhões de euros.

Milhares de vítimas, hospitais e câmaras municipais visados, prejuízos de milhares de milhões de euros… O grupo de cibercriminalidade LockBit, descrito como “o mais nefasto” do mundo, foi desmantelado numa operação policial internacional, anunciaram esta terça-feira as autoridades de vários países. “Depois de se ter infiltrado na rede do grupo, a NCA assumiu o controlo dos serviços do LockBit, comprometendo toda a sua atividade criminosa”, declarou a NCA em comunicado.

O ransomware atingiu “milhares de vítimas em todo o mundo” e causou prejuízos no valor total de milhares de milhões de euros em pagamentos de resgates e custos para as vítimas.

“Nós pirateámos os hackers”

“Graeme Biggar, Diretor-Geral da NCA, congratulou-se com o anúncio da neutralização do LockBit numa conferência de imprensa em Londres. O LockBit visava infra-estruturas críticas e grandes grupos industriais, com pedidos de resgate que variavam entre 5 e 70 milhões de euros. Em 2023, o grupo atacou o operador postal britânico e um hospital pediátrico canadiano e, em França, os hospitais Corbeil-Essonnes e Versailles, na região de Paris.

Os cibercriminosos forneceram aos seus “afiliados” ferramentas e infra-estruturas que lhes permitiram efetuar ataques. Estes consistiam em infetar as redes informáticas das vítimas para roubar os seus dados e encriptar os seus ficheiros. Era pedido um resgate em criptomoedas para desencriptar e recuperar os dados, caso contrário, os dados das vítimas seriam publicados.

“Tolerância” da Rússia”

A LockBit recolheu mais de 120 milhões de dólares em resgates no total, de acordo com os Estados Unidos, onde um total de cinco pessoas, incluindo dois cidadãos russos, estão a ser processadas. De acordo com o chefe da NCA, as investigações não revelaram qualquer “apoio direto” do Estado russo ao LockBit, mas ele salientou a “tolerância” em relação ao cibercrime na Rússia. “Estes são cibercriminosos, estão espalhados por todo o mundo, mas há uma grande concentração destes indivíduos na Rússia e falam frequentemente russo”, afirmou.

O LockBit é considerado um dos programas de malware mais activos do mundo, com mais de 2.500 vítimas, das quais mais de 200 em França, “incluindo hospitais, câmaras municipais e empresas de todas as dimensões”, afirmou o Ministério Público de Paris num comunicado. Os investigadores franceses detiveram “dois alvos na Polónia e na Ucrânia” e efectuaram buscas, segundo a mesma fonte.

De acordo com o Ministério Público de Paris, a operação permitiu “tomar o controlo de uma parte significativa da infraestrutura do ransomware LockBit, incluindo na darknet”, em particular o “muro da vergonha”, “onde eram publicados os dados das pessoas que se recusavam a pagar o resgate”.

“Este síte está sob controlo”

De acordo com a NCA britânica, mais de 200 contas de criptomoeda ligadas ao grupo foram congeladas e os investigadores obtiveram mais de 1000 chaves utilizadas para desencriptar os dados, para que possam ser devolvidos aos seus proprietários. “Este site está agora sob controlo policial”, diz uma mensagem num site do LockBit, afirmando que a NCA do Reino Unido assumiu o controlo do site, em cooperação com o FBI dos EUA e agências de vários países.

Em novembro de 2022, o Departamento de Justiça dos EUA (DoJ) descreveu o ransomware LockBit como “a variante mais ativa e destrutiva do mundo”. Há um ano, a rede de ataque de ransomware Hive foi desmantelada. Foi acusada de visar 1500 entidades em 80 países e de recolher mais de 100 milhões de dólares em resgates.