Ruska združba z izsiljevalsko programsko opremo LockBit je prevzela odgovornost za kibernetski napad Royal Mail. Skupina je tudi grozila, da bo razkrila podatke, ukradene iz Royal Mail v napadu.
LockBit prevzema odgovornost za ogromen kibernetski napad Royal Mail
11. januarja 2023 je britanska dostavna služba Royal Mail utrpela hud napad izsiljevalske programske opreme, ki je povzročil začasno zaustavitev mednarodnih ladijskih operacij. V času pisanja tega članka se organizacija še vedno trudi, da bi si popolnoma opomogla, čeprav je ponovno vzpostavila storitve mednarodnega pošiljanja.
Medtem LockBit, z Rusijo povezana združba izsiljevalske programske opreme, je sprva zanikal, da je odgovoren za napad na Royal Mail (kot poroča Bleeping Computer), ki obtožuje vidno podružnico, je zdaj potrdilo, da dejansko stoji neposredno za operacijo.
LockBit grozi z uhajanjem podatkov
V sporočilu, objavljenem na uradnem forumu LockBit, je tolpa zagrozila, da bo razkrila podatke, zbrane v januarskem napadu, Royal Mail pa je bil dodan na seznam žrtev na spletnem mestu. Kot je prikazano v zgornjem tvitu, ki ga je objavil Brett Callow, je skupina pojasnila, da "BODO VSI RAZPOLOŽLJIVI PODATKI OBJAVLJENI".
Skupina je izjavila, da bodo podatki pricurljali v četrtek, 9. februarja, ob 03:42 zjutraj po UTC. Ni še znano, ali je LockBit zahteval določen znesek odkupnine od Royal Mail.
LockBit je pomembna grožnja izsiljevalske programske opreme
LockBit trenutno velja za eno najnevarnejših tolp izsiljevalskih programov, ki danes delujejo. Ne samo, da je tolpa v preteklosti sama izvedla številne napade, ampak tudi izsiljevalska programska oprema kot storitev platforma omogoča kateri koli stranki, ki plača, uporabo njene izsiljevalske programske opreme v lastnih zlonamernih podvigih.
Najnovejša različica izsiljevalske programske opreme LockBit, LockBit 3.0, lahko tudi eksfiltrira (ali umakne) podatke in jih šifrira, kar mu daje še bolj nevarne in škodljive zmogljivosti.
Čas bo pokazal, ali bo kraljeva pošta plačala odkupnino
Zdi se, da je Royal Mail trenutno zadržan glede situacije z LockBitom in ni razkril, kako želi nadaljevati. Več podrobnosti o zaključku tega napada se lahko pojavi v bližnji prihodnosti, zlasti če se LockBit odloči razkriti ukradene podatke.
