‘Cinq mois après sa mise hors service, LockBit n’est plus que l’ombre de lui-même.’

« Élément Pendant environ deux ans, l’opération de ransomware de LockBit était de loin la plus prolifique de son genre, jusqu’aux événements fatidiques de février. Après avoir revendiqué des milliers de victimes, extorqué des centaines de millions de dollars, et constitué une armée robuste de cybercriminels sophistiqués, le travail de toute une vie de son cerveau, LockbitSupp – que les flics affirment être le Russe Dmitry Khoroshev – est maintenant suspendu à un fil. Malgré l’échec de l’opération Cronos à mettre fin à l’opération entièrement, elle pourrait encore passer à l’histoire comme l’un des démantèlements de ransomware les plus complets de tous les temps. Certes, l’infrastructure a peut-être été reconstruite et son blog est de nouveau en ligne, mais la réputation de LockBit est en lambeaux. Près de six mois après les efforts de perturbation des forces de l’ordre, les experts affirment maintenant que ses meilleurs gagne-pains ont fui pour des équipes offrant de meilleures opportunités, un meilleur support technique et, surtout, une réputation qui n’est pas entachée. Ce qui attend LockBit et son chef ensuite est l’affaire de chacun. Menés par l’Agence nationale du crime du Royaume-Uni (NCA), les efforts de l’opération Cronos pour abattre LockBit de la manière la plus publique possible ont établi une nouvelle norme que tous les autres démantèlements de ransomware devraient suivre à l’avenir. Tout a commencé par la semaine de fuite de LockBit – cinq jours consécutifs remplis de nouvelles révélations sur la machine de ransomware après l’intrusion des flics dans ses systèmes et la fouille d’informations. C’était une approche novatrice qui a garanti que l’histoire domine les gros titres tout au long de la semaine et au-delà. »