Twee mensen gearresteerd bij de ontmanteling van de computergijzelaarsbende LockBit

Het Europese politiebureau Europol, gevestigd in Den Haag, publiceerde dinsdag de resultaten van Operatie Cronos. Ruim tweehonderd rekeningen met virtueel geld zijn bevroren. Criminelen gebruiken deze rekeningen niet alleen om losgeld te innen, maar ook om dat geld later wit te wassen.

De Verenigde Staten beschuldigen twee Russen van LockBit-aanvallen in dat land. Eén van hen wordt ook verantwoordelijk geacht voor een andere veelgebruikte ransomware, Sodinokibi. Het is niet duidelijk of dit de twee mensen zijn die in Polen en Oekraïne zijn vastgehouden.

Onderzoek

Britse onderzoekers slaagden erin de site over te nemen van de hackgroep. Op dat platform stonden de namen van slachtoffers die niet snel betaalden. De groep beweerde op de site gevestigd te zijn in Nederland. De technische infrastructuur achter LockBit staat nu ook onder politiecontrole. Gegevens van de servers worden gebruikt om leiders en andere mensen te volgen en te verwerken.

Lockbit, waarschijnlijk ontwikkeld door Russische hackers, verscheen eind 2019. In slechts een paar jaar tijd groeide het uit tot de meest gevreesde criminele software ter wereld. De ontwikkelaars lieten ook anderen tegen betaling gebruik maken van de ransomware. Vorig jaar braken gebruikers in bij de grootste bank van China.

KNVB

Volgens het Delftse beveiligingsbedrijf Fox-IT heeft Lockbit ook tientallen Nederlandse bedrijven en organisaties getroffen, waaronder de KNVB. De vereniging heeft vermoedelijk ruim 1 miljoen euro aan losgeld betaald om te voorkomen dat de gehackte persoonsgegevens van onder meer haar leden openbaar worden.