Grootste afpersclub van de wereld off line gehaald. Hersteltool ontwikkeld

01 maart 2024 door een van onze medewerkers

Op 20 februari 2024 hebben Europol, de Nederlandse Politie en politiediensten uit tien landen met een grote verstoringsactie 34 servers waarvan 13 in Nederland, uit de lucht gehaald van de ransomware groepering LockBit.  Oud nieuws in een tijd dat iedereen online zit. Interessant is dat de Japanse Politie samen met Interpol en de FBI een aantal decryptietools heeft ontwikkelt waarmee gedupeerden zelf hun bestanden kunnen ontsleutelen (link onderaan dit artikel) 

LockBit staat bekend als de meest productieve en schadelijke ransomware groepering ter wereld, die de afgelopen jaren verantwoordelijk was voor een kwart van de wereldwijde aanvallen en miljarden euro's aan schade veroorzaakte. Ook in Nederland werden verschillende partijen slachtoffer van de groepering.

De actie van 20 februari was het gevolg op een maandenlang en complex onderzoek gericht op het neerhalen van het primaire platform van LocktBit en andere kritieke infrastructuur die hun criminele onderneming mogelijk maakte. Dit resulteerde in het verwijderen van 34 servers in Nederland, Duitsland, Finland, Frankrijk, Zwitserland, Australië, de Verenigde Staten en het Verenigd Koninkrijk. In Nederland werden 13 servers offline gehaald.

Vanuit de Nederlandse politie sloten de cybercrimeteams van de eenheden Oost-Brabant en Zeeland-West-Brabant aan bij het internationale onderzoek tegen de criminele ransomware groepering. Beide cybercrimeteams zijn met hun expertise op het gebied van ransomware een belangrijke waarde geweest in de internationale taskforce die gecoördineerd werd door Europol. Team High Tech Crime van de Eenheid Landelijke Opsporing en Interventies heeft samengewerkt met de twee regionale eenheden in de vorm van extra kennis en expertise.