Panev, aresztowany w sierpniu 2023 roku w Izraelu, oczekuje na ekstradycję. Jak wynika z dochodzeń, zarobił około 230 tysięcy dolarów, przyjmując wynagrodzenie w kryptowalutach za swoje usługi programistyczne dla LockBit. Ale czy to tylko szczyt góry lodowej? Analiza jego komputera wykazała dostęp do narzędzi kluczowych dla działań grupy, takich jak StealBit – oprogramowanie służące do kradzieży danych przed ich szyfrowaniem.

Mechanizmy działania LockBit

LockBit zasłynął jako usługa ransomware-as-a-service (RaaS), umożliwiająca wynajęcie infrastruktury do przeprowadzania ataków. Ich celem były:

• instytucje rządowe i infrastruktura krytyczna,
• szpitale i placówki edukacyjne,
• małe firmy i korporacje międzynarodowe.

Grupa zyskała niesławną reputację, atakując ponad 2 500 podmiotów w 120 krajach, w tym 1 800 w samych Stanach Zjednoczonych.

Panev nie był jedynie „trybikiemw maszynie”. Tworzył kod wyłączający oprogramowanie antywirusowe, drukujący notatki z żądaniami okupu oraz infekujący sieci komputerowe całymi falami malware’u. Jego współpraca z liderami grupy, takimi jak Dmitry Yuryevich Khoroshev, była kluczowa dla rozwoju infrastruktury LockBit.

Czy LockBit wróci na scenę?

Operacja Cronos, międzynarodowe działania organów ścigania, doprowadziła do likwidacji infrastruktury LockBit na początku 2024 roku. Był to znacący cios dla grupy, której działalność zyskała miano jednego z największych zagrożeń cyberbezpieczeństwa ostatnich lat. Jednak informacje o zapowiadanej na luty 2025 wersji LockBit 4.0 sugerują, że organizacja mimo strat nie zrezygnowała z dalszych planów.

Pojawienie się nowej wersji oprogramowania ransomware budzi pytania o zdolność grupy do odbudowy swojej pozycji w zmienionym krajobrazie cyberprzestępczości. Czy LockBit 4.0 będzie próbą powrotu do dawnej dominacji, czy raczej dowodem na to, że przestępczość w sieci jest nieustannie ewoluującym zagrożeniem? Możliwe, że nowe technologie i strategie działania pomogą grupie zrekonstruować swoją infrastrukturę i odzyskać dawną skuteczność.

Kolejne ciosy w świat cyberprzestępstw

Upadek LockBit to nie jedyna historia wojen cyberprzestrzennych. Daniel Christian Hulea, 30-letni Rumun, został skazany na 20 lat więzienia za współpracę z NetWalker – grupą ransomware, której działania szczególnie uderzyły w sektor zdrowotny podczas pandemii COVID-19. Według oskarżenia, Hulea wraz z współpracownikami zdobył ponad 1 595 bitcoinów w ramach okupów, co odpowiada łącznej wartości ponad 21 milionów dolarów. Organizacja ta stała się symbolem bezwzględności cyberprzestępstw, wykorzystując globalny kryzys zdrowotny jako okazję do maksymalizacji zysków.

Podobnie głęboko ingerował w świat cyberprzestępstw Mark Sokolovsky, twórca Raccoon Stealer. Jego oprogramowanie, sprzedawane za 200 dolarów miesięcznie, umożliwiało kradzież wrażliwych danych z komputerów ofiar na masową skalę. Choć wyrok pięciu lat więzienia dla Sokolovskiego wydaje się relatywnie łagodny w porównaniu z przypadkiem Hulei, konsekwencje jego działalności dotknęły tysięcy ofiar na całym świecie, a skradzione informacje zostały sprzedane na czarnych rynkach.

Największe akcje przeciwko cyberprzestępczości w ostatnich latach:

• Operacja Cronos – likwidacja infrastruktury LockBit przez międzynarodowe siły ścigania (2024).
• Zatrzymanie NetWalker – aresztowanie kluczowych członków grupy i konfiskata ich serwerów (2021).
• Zatrzymanie Marka Sokolovskiego – likwidacja operacji Raccoon Stealer (2022).
• Aresztowanie Sebastiena Vachon-Desjardins – kluczowy członek NetWalker skazany na 20 lat więzienia (2022).
• Zatrzymanie Vitalii Antonenko – zlikwidowanie siatki zajmującej się kradzieżą danych kart kredytowych (2024).

Co nas czeka w przyszłości?

Czy możliwe jest całkowite wyeliminowanie ransomware? A może nowe grupy już teraz czają się w cieniu, gotowe przejąć schedę po LockBit? Niezależnie od odpowiedzi, walka z cyberprzestępstwem staje się coraz bardziej skomplikowana, a granice między cyberbezpieczeństwem a przestępczością coraz bardziej zatarte.

LockBit może być symbolem upadku i odrodzenia, ale także przypomnieniem, że w cyfrowym świecie każdy ma coś do stracenia. Czy Twoje dane są bezpieczne? A może już teraz stanowią towar na czarnym rynku?

Artykuł LockBit ransomware – rozbicie grupy pochodzi z serwisu Evelsoft.pl.

Podobnie jak w innych przypadkach, tak w cryptojackingu chodzi o zysk osoby, która infekuje nasze urządzenia. Największa różnica między tą, a innymi formami złośliwych oprogramowań, polega na tym, że został on zaprojektowany do bycia niewidocznym dla użytkownika. Żeby jednak lepiej zrozumieć w jaki sposób cryptojacking tak na prawdę działa oraz w jaki sposób możemy się przed nim zabezpieczyć, trzeba najpierw zastanowić się nad kilkoma podstawowymi informacjami.

Zobacz również: Smartfon kopalnią krypto walut? Kto powinien się bać?

Czym są kryptowaluty?

Kryptowaluty to swojego rodzaju cyfrowe pieniądze, które nie mają żadnej fizycznej formy i funkcjonują jedynie w środowisku internetowym. Pomimo braku fizycznej formy i pewnego rodzaju umowności, ich wartość jest jak najbardziej realna, a w wielu przypadkach jest ona na prawdę wysoka. Kryptowaluty powstały jako alternatywa dla istniejących już tradycyjnych walut, a ich popularność zawdzięczają dużym potencjalnym wzrostom i możliwości zarabiania na ich kursie, anonimowości oraz nowoczesnej formie. Jedną z najpopularniejszych i jedną z pierwszych kryptowalut jest bitcoin, który po raz pierwszy pojawił się w 2009 roku. Przez kilka lat obecności na rynku utwierdził on swoją pozycję na rynku kryptowalut i do grudnia 2017 roku zyskał rekordową wartość 20 000 USD. Wielki sukces bitcoina stał się inspiracją do stworzenia wielu innych kryptowalut, które mimo pewnych różnić, działają na praktycznie takich samych zasadach. Obecnie kryptowaluty stały się dosyć popularną formą prowadzenia inwestycji czy opłacania różnego rodzaju transakcji.

Kryptowaluty w swojej naturze są niczym innym jak wpisami w bazie danych, a do przeprowadzenia transakcji, która zmienia zapisy w bazie danych, trzeba spełnić szereg warunków. Baza danych, odpowiedzialna za przeprowadzanie transakcji kryptowalutowych jest zdecentralizowana i w przeciwieństwie do tradycyjnych walut, kryptowaluty nie są wspierane przez żaden z rządów, krajów czy banków na świecie. Nie istnieje również żaden organ odpowiedzialny za nadzorowanie rynku kryptowalutowego ani za transakcje przeprowadzane przy ich pomocy. Wszystko to jest zdecentralizowane by zachować pełną anonimowość podczas ich używania. Wszelkie bazy danych związane z kryptowalutami są zarządzane z wielu różnych, zduplikowanych baz danych jednocześnie, znajdujących się na milionach różnych komputerów na całym świecie. Baza danych sama w sobie stanowią również swojego rodzaju księgę rachunkową, która wykorzystując szyfrowanie kontroluje i tworzy nowe monety kryptowalutowe.

Brak organu odpowiadającego za kontrolę ilości waluty w obiegu, oraz jej anonimowa natura sprawia, że główną metodą na pozyskiwanie kryptowaluty jest tak zwane „wydobywanie”. Pomijając techniczne szczegóły, proces wydobywania kryptowalut polega na przekształcania zasobów obliczeniowych urządzeń elektronicznych w kryptowalutowe monety. Początkowo tak na prawdę każdy mógł zacząć wydobywanie kryptowalut na swoim własnym komputerze, lecz z czasem stało się to zarezerwowane dla specjalizujących się w tym ludzi, którzy używają do tego celu specjalnie skontsruowanych, potężnych komputerów, które pracują przez całą dobę wykopując kryptowaluty. Taki sposób pozyskiwania kryptowalut jest oczywiście czasochłonny, a specjalne komputery nazywane „koparkami” są bardzo drogie i pobierają ogromne ilości energii. Dlatego też zaczęto szukać nowych sposobów, które nie wymagałyby tak dużych nakładów finansowych. W taki sposób narodził się właśnie cryptojacking.

Zobacz również: Czy na Tinderze widać numer telefonu?

Czym dokładnie jest cryptojacking?

Cryptojacking jest odpowiedzią na wspomniane wcześniej problemy z wydobywaniem kryptowalut. Polega on na infekowaniu urządzeń takich jak komputery, smartphony, tablety czy nawet serwery. Cały proces odbywa się oczywiście bez wiedzy oraz zgody właściciela urządzenia. Po zainfekowaniu złośliwym oprogramowaniem, urządzenie, które padło jego ofiarą zamieniane jest w kryptowalutową „koparkę”, która wykorzystuje zasoby obliczeniowe urządzenia, należącego do nieświadomej ofiary, i wysyła je do hakera, który urządzenie zainfekował. Na dobrą sprawę każdy może stać się ofiarą cryptojackingu, a przez to, że oprogramowania te są projektowane do bycia niezauważalnymi, istnieje duże ryzyko, że ofiara nawet nie zauważy, że jest wykorzystywana do kopania kryptowaluty. Mimo tego, że programy są często kompletnie niezauważalne dla komputerów, zauważyć można inne negatywne skutki związane z ich działaniem.

Wydobywanie kryptowalut pochłania znacznie więcej energii niż przy normalnym korzystaniu z urządzeń, a przez wykorzystywanie mocy obliczeniowej w tym celu, urządzenia mogą znacznie zwolnić. Do zainfekowania urządzenia przez złośliwe oprogramowanie może dojść na wiele różnych sposobów. Poruszając się w środowisku internetowym zawsze trzeba zachowywać uwagę i nie wchodzić w żadne podejrzane linki czy strony. Dobrym rozwiązaniem jest również instalacja odpowiednich programów chroniących nasze urządzenia przez tego typu zagrożeniami. Jeśli jednak zauważyłeś, że twoje urządzenie ostatnio znacznie zwolniło, opłaty za prąd są wyższe niż zwykle lub komputer używa wentylatorów znacznie częściej, uważaj, bo może być to oznaką, że padłeś właśnie ofiarą cryptojackingu. W takim wypadku niezwłocznie udaj się po poradę do specjalisty, który pomoże Ci z rozwiązaniem problemu.

Artykuł Cryptojacking – co to jest i czy stanowi zagrożenie? pochodzi z serwisu Evelsoft.pl.

Wykradanie mocy coraz popularniejsze

W sieci pojawiają się informacje o coraz to nowszych sposobach cyberjackingu polegającego głównie na wykradaniu mocy w naszych komputerach w celu wydobywania kryptowalut. Po pojawieniu się malware Coinhive oraz po opanowaniu Telegramu przyszedł czas na telefony z oprogramowaniem Androida.

Z czego korzystają przestępcy?

Do wydobywania kryptowaluty wykorzystywane są sprzęty takie jak Xiaomi Mi6, a sam proces uskuteczniany przez przestępców jest bardzo prosty. Wystarczy kliknąć w nieodpowiedni baner reklamowy, ten z automatu włącza złośliwe oprogramowanie, obciążając nasz telefon tak bardzo, jak to tylko możliwe. Moc naszego telefonu jest kierowana do wykopywania krypto waluty Monero.

Mordowanie smartfonów

Ciekawym jest fakt, że po jakimś czasie od zainfekowania smart fonu pojawia się  komunikat ujawniający działanie i umożliwiający jego przerwanie. W takim momencie na niewiele się to zda, ponieważ wykorzystywanie przez jakiś czas urządzenia ponad jego siły jest dla niego uznawane wręcz za morderstwo. Problem jest ogromny z dwóch przyczyn – na świecie nie brakuje chętnych na wydobywanie krypto waluty, a w naszych aplikacjach oraz w odwiedzanych przez nas namiętnie stronach internetowych nie brakuje różnego rodzaju reklam czy banerów, w które zdarza nam się klikać – czy to przypadkowo, czy celowo, bo zainteresuje nas jakaś konkretna treść. Temat jest więc poważny, a samo rozwiązanie nie jest zbyt proste.

Czy można się przed tym zagrożeniem bronić?

W zasadzie jedynym możliwym oraz skutecznym sposobem na bronienie się przed atakiem wydobywających krypto waluty jest zachowanie ogromnej ostrożności, to znaczy niewchodzenie i nieklikanie w żadne pojawiające się banery reklamowe. Nawet te, które nas szalenie zainteresowały. Oraz w te, w które klikniemy przypadkowo, chociaż to oczywiście niemożliwe do wykonania. Warto również posiadać na swoim telefonie oprogramowanie zwalczające maware czy takie, które na bieżąco będą przyglądać się otwieranym przez nas stronom internetowym.

Artykuł Smartfon kopalnią krypto walut? Kto powinien się bać? pochodzi z serwisu Evelsoft.pl.