LockBit si riorganizza e annuncia la ripresa delle operazioni

Non è passata nemmeno una settimana da quando l'operazione Cronos ha sequestrato e messo offline i server del gruppo ransowmare LockBit: i criminali non si sono però persi d'animo e stanno riorganizzando le loro attività su una nuova infrastruttura tecnica.

Nei giorni scorsi LockBit ha annunciato la ripresa delle operazioni, rilasciando una comunicazione in cui vengono citate "negligenza personale e irresponsabilità" come cause che hanno portato le forze dell'ordine al successo dell'operazione Cronos.

La polizia è riuscita a bloccare l'infrastruttura di LockBit sfruttando una vulnerabilità PHP dei server, ma la banda ha affermato che i sistemi di backup senza PHP erano intatti. Ciò ha consentito loro di potersi riorganizzare, promettendo inoltre di mettere in piedi una nuova infrastruttura "più difficile da compromettere" e di intensificare i propri attacchi in direzione del settore governativo.

Al momento gli hacker hanno mantenuto il nome LockBit e spostato il sito per la condivisione delle informazioni rubate su un nuovo indirizzo .onion che indica cinque vittime e un conto alla rovescia per la pubblicazione di quanto sottratto. LockBit prevede di aggiornare la sicurezza della propria infrastruttura e di ospitare il pannello di affiliazione su più server, oltre a fornire ai propri partner l'accesso a diverse copie sulla base del livello di fiducia.

Per quanto ovviamente desti preoccupazione la riorganizzazione di un gruppo ransomware con uno storico particolarmente significativo come quello di LockBit, il messaggio appare comunque come un tentativo di "controllo danni" per provare a ripristinare una parvenza di credibilità per una reputazione, tra la criminalità informatica, ormai compromessa. E' anzi probabile che in questa fase gli affiliati all'operazione LockBit tendano a comportarsi con particolare diffidenza per cercare di passare inosservati, così da ridurre il rischio di essere a loro volta individuati dalle forze dell'ordine.