‘Cinq mois après sa mise hors service, LockBit n’est plus que l’ombre de lui-même.’

Fonctionnalité Pendant environ deux ans, l’opération de rançongiciel de LockBit était de loin la plus prolifique de son genre, jusqu’aux événements fatidiques de février. Après avoir revendiqué des milliers de victimes, extorqué des centaines de millions de dollars et constitué une armée robuste de cybercriminels sophistiqués, le travail de toute une vie de son cerveau, LockbitSupp – que les flics prétendent être le ressortissant russe Dmitry Khoroshev – est maintenant en suspens. Malgré l’échec de l’opération Cronos à saborder complètement l’opération, elle pourrait quand même passer à l’histoire comme l’une des descentes de rançongiciels les plus exhaustives de tous les temps. Bien sûr, l’infrastructure a peut-être été reconstruite et son blog est de nouveau en ligne, mais la réputation de LockBit est en lambeaux. Près de six mois après les efforts de perturbation des forces de l’ordre, les experts affirment maintenant que ses meilleurs gagne-pains se sont enfuis vers des équipes offrant de meilleures opportunités, un meilleur support technique et, surtout, une réputation qui n’est pas ternie. Ce qui attend LockBit et son leader est l’affaire de tous. Menés par l’Agence nationale de lutte contre la criminalité du Royaume-Uni (NCA), les efforts de l’opération Cronos visant à abattre LockBit de la manière la plus publique possible ont instauré une nouvelle norme que toutes les autres descentes de rançongiciels devraient copier à l’avenir. Tout a commencé avec la semaine de fuites de LockBit – cinq jours consécutifs remplis de nouvelles révélations sur la machine de rançongiciel après que les flics ont piraté ses systèmes et ont fouillé pour obtenir des renseignements. C’était une approche novatrice qui a assuré que l’histoire dominait les gros titres tout au long de la semaine et au-delà.