LockBit 5.0: Povratek najnevarnejšega virus
LockBit 5.0 izsiljevalski virus se vrača. Kljub operaciji Cronos in skoraj popolnemu razbitju skupine leta 2024 se kiberkriminalna združba znova krepi. Kaj to pomeni za podjetja, bolnišnice in kritično LockBit, izsiljevalski virus, ki je že večkrat ohromil bolnišnice, energetska podjetja in kritično infrastrukturo po svetu, se vrača – močnejši kot kdajkoli prej.
Nova različica LockBit 5.0 je zasnovana tako, da tarče ne le zaklene in izsiljuje za milijonske odkupnine, ampak hkrati povzroči popoln zlom informacijskih sistemov. Kljub operaciji Cronos, ki ga je skoraj uničilila, kibernetska mafija ni izginila. Še več – znova širi napade in piše novo poglavje v zgodovini kibernetskih napadovinfrastrukturo?
Kiberkriminalci spet udarili: LockBit se vrača
Strokovnjaki za informacijsko varnost opozarjajo: V digitalni svet je ponovno vdrl LockBit. Velja za enega najbolj škodljivo in izjemno izsiljevalsko obliko internetnega virusa do sedaj. Tu je nova različica LockBit 5.0.
V začetku leta 2024 je bila organizacija tarča obsežne mednarodne operacije Cronos. Organi pregona so skoraj v celoti razstavili njeno infrastrukturo, LockBit še ni zgodovina.
Glavni mož združbe, Rus Dmitrij Jurjevič Korošev, ostaja na prostosti. ZDA so zanj razpisale nagrado v višini 8,5 milijona evrov.
Zakaj je LockBit 5.0 še bolj nevaren?
Podjetje TrendMicro opozarja, da je nova različica virusa bistveno naprednejša od predhodnikov. LockBit 5.0:
- zašifrira vse datoteke v računalniškem sistemu,
- žrtvi izstavi zahtevek za odkupnino,
- hkrati poskuša obiti varnostne mehanizme na različnih platformah (Windows, Linux, VMware ESXi),
- in je zasnovan tako, da povzroči preobremenitev tarčnega sistema.
To pomeni, da ga je težje zaznati in zaustaviti. Posledice napadov – katastrofalne:
- podjetja ostanejo brez dostopa do ključnih podatkov,
- bolnišnice izgubijo možnost obdelave zdravstvenih informacij,
- celotne organizacije so prisiljene ustaviti poslovanje.
Škoda se meri v milijardah evrov, poleg finančnih izgub pa napadi puščajo dolgoročne posledice na zaupanju strank, partnerjev in javnosti.
Rusija kot izjema
Zanimiv detajl je, da LockBit 5.0 v kodi vsebuje zaščitne mehanizme, ki preprečujejo napade na tarče, povezane z Rusijo ali ruskimi jezikovnimi nastavitvami. Vse kaže, da so virus razvili ruski programerji – in da hekerji svojih “domačih” institucij ne želijo prizadeti.
Internetna mafija z globalnim dosegom
LockBit ni običajen kos zlonamerne programske opreme. Gre za t. i. Ransomware-as-a-Service (RaaS), poslovni model, v katerem skupina drugim kiberkriminalcem omogoča “najem” virusa za lastne napade. V praksi to pomeni, da se LockBit širi kot globalna storitev, ki jo lahko uporablja kdorkoli – od manjših kriminalcev do organiziranih skupin.
Virus ne samo da zaklene podatke, ampak jih tudi ukrade. Če žrtev ne plača odkupnine, napadalci grozijo, da bodo občutljive informacije javno objavili na spletu.
Tarče?
LockBit se najpogosteje usmeri v:
- zdravstvene ustanove – bolnišnice, laboratorije in klinike,
- logistična podjetja – kjer že krajši zastoj pomeni milijonske izgube,
- energetski sektor – kritično infrastrukturo, ki jo je še posebej težko zaščititi.
Britanska agencija NCA je razkrila, da je LockBit do zdaj napadel več kot sto zdravstvenih ustanov in povzročil globalne posledice.
Korošev: od anonimnega hekerja do najbolj iskanega kiberkriminalca
Dmitrij Jurjevič Korošev, danes star 33 let, je bil dolgo znan le pod vzdevkom LockBitSupp. Veljal je za administratorja in glavnega razvijalca virusa. Šele leta 2024 so organi pregona razkrili njegovo pravo identiteto.
Ironija usode: Korošev je nekoč ponujal nagrado v višini desetih milijonov dolarjev tistemu, ki bi razkril njegovo identiteto. Danes pa enako nagrado ponujajo ameriški organi – a za informacije, ki bi vodile do njegove aretacije.
V ZDA ga bremeni kar 26 točk obtožnice, vključno z izsiljevanjem, goljufijo in povzročanjem škode na informacijskih sistemih. Če bi ga obsodili, bi mu grozilo do 185 let zapora in večmilijonska denarna kazen.
Operacija Cronos: ko so LockBit skoraj uničili
Februarja 2024 je potekala mednarodna akcija Cronos, v kateri so sodelovali FBI, Europol, NCA in številne druge agencije. Rezultati so bili osupljivi:
- prevzeli so nadzor nad LockBitovo spletno stranjo na temnem spletu,
- zasegli 34 strežnikov,
- zamrznili več kot 200 kripto-denarnic,
- zaprli več kot 14 tisoč uporabniških računov,
- pridobili več kot 1000 ključev za dešifriranje podatkov.
Pridobili so celo seznam “strank” – kriminalcev, ki so LockBit najemali za svoje napade. To pomeni, da bi lahko v prihodnosti sledilo še več aretacij.
Toda kljub velikemu udarcu LockBit ni dokončno izginil. Že danes vidimo, da se je znova pobral in z različico 5.0 spet ogroža organizacije po vsem svetu.
Kako se zaščititi pred LockBitom?
Strokovnjaki priporočajo več ključnih ukrepov, s katerimi lahko podjetja zmanjšajo tveganje okužbe:
- Redne varnostne kopije – hranjene ločeno od glavnega sistema.
- Večstopenjska avtentikacija – zlasti za dostop do kritičnih sistemov.
- Posodobitve in varnostni popravki – redno nameščanje vseh nadgradenj programske opreme.
- Izobraževanje zaposlenih – večina napadov se začne s phishing e-pošto.
- Načrt za odzivanje na incidente – organizacije morajo imeti pripravljen protokol za primer okužbe.
Zaključek: maraton, ne sprint
LockBit 5.0 je dokaz, da je boj proti kibernetskemu kriminalu dolgoročen in izjemno zahteven. Čeprav so organi pregona z operacijo Cronos zadali skupini hud udarec, je nova različica virusa znak, da so kiberkriminalci prilagodljivi, iznajdljivi in vztrajni.
Za podjetja, bolnišnice in vse organizacije, ki upravljajo kritično infrastrukturo, je sporočilo jasno: naložbe v informacijsko varnost niso možnost, ampak nuja.
Pripravila AK
Viri:
trendmicro.com
europol.europa.eu
trendmicro.com
unsplash.com
youtube.com
