เว็บไซต์กลุ่มแรนซัมแวร์ LockBit ถูกเข้ายึดเรียบร้อยแล้ว

FBI และหน่วยงานด้านความมั่นคงจาก 11 ประเทศร่วมมือเข้ายึดและปิดเว็บไซต์กลุ่มแรนซัมแวร์ LockBit ได้สำเร็จ

หน่วยงานด้านความมั่นคงจาก 11 ประเทศได้ร่วมมือกันในภารกิจ “Operation Cronos” เพื่อเข้าปิด Server ของกลุ่มแรนซัมแวร์ LockBit ล่าสุดเว็บไซต์ของ LockBit ได้ขึ้นประกาศว่าสำนักงานอาชญากรรมแห่งชาติ (National Crime Agency) ของอังกฤษได้เข้าควบคุมเว็บไซต์เป็นที่เรียบร้อยแล้ว โดยได้รับความร่วมมือจาก FBI และหน่วยงานความมั่นคงจากหลายประเทศในการทำภารกิจครั้งนี้ ซึ่งนอกจากจะสามารถปิดการให้บริการของ LockBit ได้แล้ว ยังได้ข้อมูลซอร์สโค้ด, รายชื่อของเหยื่อ, รายละเอียดจำนวนเงินค่าไถ่ และเข้ายึดข้อมูลที่ถูกขโมยไปได้อีกด้วย โดยจะมีการเผยรายละเอียดของภารกิจอีกครั้งในภายหลัง

บริการ LockBit Ransomeware-as-a-service (RaaS) เริ่มให้บริการมาตั้งแต่เดือนกันยายน 2019 โดยมีเป้าหมายโจมตีบริษัทชั้นนำของโลก มีเหยื่อถูกโจมตีหลายราย เช่น UK Royal Mail, The City of Oakland, และ Continental โดยล่าสุดมีรายงานการโจมตีของ Bank of America ที่ถูกแฮ็กจากกลุ่ม LockBit ซึ่งตั้งแต่ปี 2020 LockBit ได้โจมตีหน่วยงานและองค์กรในสหรัฐอเมริกากว่า 1,700 ครั้งและทำเงินจากค่าไถ่ไปได้กว่า 91 ล้านเหรียญ

ที่มา: https://www.bleepingcomputer.com/news/security/lockbit-ransomware-disrupted-by-global-police-operation/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่สหรัฐอเมริกา แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

Anthropic เตือนภัย AI Worms มีความเสี่ยงระบาดข้ามอุปกรณ์ IoT ยึดระบบ Smart Home อัตโนมัติ

Anthropic ออกโรงเตือนภัยคุกคามไซเบอร์ระลอกใหม่ โดยชี้ว่าโมเดลและเอเจนต์ AI ที่ฉลาดขึ้นเรื่อย ๆ อาจพัฒนาไปสู่สภาวะ AI Worms ที่มีความสามารถในการขยายพันธุ์และแพร่กระจายตัวเองข้ามโครงข่ายอุปกรณ์ IoT ภายในบ้านและองค์กร เช่น เตาอบ, โทรทัศน์ …

Cisco เตือนช่องโหว่ Critical บน Secure Email Gateway ถูกใช้โจมตีจริง เปิดทางรันคำสั่งระดับ root

Cisco เตือนช่องโหว่ Critical CVE-2026-76519 บน Secure Email Gateway ที่กำลังถูกใช้โจมตีจริง ผู้โจมตีสามารถส่งอีเมลแนบไฟล์ที่สร้างขึ้นเป็นพิเศษผ่าน gateway เพื่อเขียนไฟล์ลงระบบปฏิบัติการของอุปกรณ์ และอาจรันคำสั่งด้วยสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน