Руска рансомваре банда ЛоцкБит преузела је одговорност за сајбер напад Роиал Маил-а. Група је такође запретила да ће открити податке украдене из Краљевске поште током напада.
ЛоцкБит тврди да је извршио огроман сајбер напад на краљевску пошту
Дана 11. јануара 2023. британска служба за доставу Роиал Маил претрпела је озбиљан напад рансомваре-а који је резултирао привременим затварањем међународних бродских операција. У време писања овог извештаја, организација се још увек бори да се потпуно опорави, иако је наставила са својим међународним услугама доставе.
Док ЛоцкБит, банда рансомваре-а повезана са Русијом, првобитно је негирао да је одговоран за напад на Краљевску пошту (како је известио Блеепинг Цомпутер), окривљујући истакнуту подружницу, сада је потврдио да је, у ствари, стајао директно иза операције.
ЛоцкБит прети цурењу података
У белешци објављеној на званичном форуму ЛоцкБит, банда је запретила да ће открити податке прикупљене у јануарском нападу, а Краљевска пошта је додата на њену листу жртава на сајту. Као што је приказано у твиту изнад, који је објавио Бретт Цаллов, група је појаснила да ће „СВИ ДОСТУПНИ ПОДАЦИ БИТИ ОБЈАВЉЕНИ“.
Група је навела да ће подаци бити процурели у четвртак, 9. фебруара, у 03:42 УТЦ. Још није познато да ли је ЛоцкБит тражио одређени износ откупнине од Краљевске поште.
ЛоцкБит је истакнута претња за рансомвер
ЛоцкБит тренутно представља једну од најопаснијих банди рансомваре-а које данас раде. Не само да је сама банда извела бројне нападе у прошлости, већ је рансомваре-ас-а-сервице платформа омогућава сваком кориснику који плаћа да користи његов рансомваре у сопственим злонамерним подухватима.
ЛоцкБит-ова најновија итерација рансомваре-а, ЛоцкБит 3.0, такође може ексфилтрирати (или повући) податке као и да их шифрује, дајући им још опасније и штетније могућности.
Време ће показати да ли Краљевска пошта плаћа откуп
У овом тренутку, чини се да Краљевска пошта остаје затворена у вези са ЛоцкБит ситуацијом и није открила како жели да настави. Више детаља о завршетку овог напада могло би се појавити у блиској будућности, посебно ако ЛоцкБит одлучи да процури украдене податке.
