Задержаны еще 4 участника группировки LockBit

Задержаны еще 4 участника группировки LockBit

Задержаны еще 4 участника группировки LockBit

Правоохранительные органы нескольких стран объявили об аресте 4 участников группировки LockBit, которая специализируется на кибервымогательстве. При этом оказалось, что преступники сохраняли украденные у атакованных компаний данные, а не уничтожали их.

Основная инфраструктура LockBit была нейтрализована в феврале 2024 года в рамках операции Cronos. Многие эксперты, однако, выражали сомнение в том, что деятельность партнерских программ этой группировки прекратится.

Первый арест, как сообщило издание The Register, был проведен по запросу французских правоохранительных органов в некоей неназванной третьей стране, с которой у Франции существуют договоренности об экстрадиции. Туда подозреваемый, которых французское законодательство запрещает называть, прибыл на отдых.

Несколько позже двое подозреваемых были задержаны в Великобритании. Один из них, как узнало The Register, подозревался в связях с участниками группировки, другой — в выводе и отмывании денег. Как заявило Британское национальное агентство по борьбе с преступностью (NCA), личности подозреваемых были установлены в ходе анализа материалов, которые оказались у NCA по итогам операции Cronos.

«Мы еще раз благодарим Дмитрия Хорошева, также известного как LockBitSupp, за то, что он позволил нам взломать его платформу и обнаружить все эти важные данные», — такое сообщение появилось на сайте LockBit, который контролируется правоохранителями.

И, наконец, последний подозреваемый, по мнению следствия, ключевой, был арестован испанской гражданской гвардией в аэропорту Мадрида. Его личность не раскрывается, однако известно, что он является владельцем хостинговой компании, услугами которой пользовались участники LockBit. Испанские власти также изъяли 9 серверов.

Однако, по мнению The Register, произведенные аресты — лишь капля в море. Ключевые участники группировки до сих пор находятся на свободе. Положение усугубляет и то, что данные, украденные у компаний, участники группировки продолжали хранить, а не уничтожали. Это показали уже первые результаты операции Cronos.

По данным The Register, при ответе «Да» в запросе на уничтожение данных в панели управления LockBit они оставались нетронутыми. Единственным, кто может это сделать, правоохранители назвали Дмитрия Хорошева, которому приписывают лидерство в группировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В августе число DDoS-атак на интернет-провайдеров в России выросло на 86%

Компания StormWall зафиксировала резкий рост кибератак на телеком-отрасль в августе 2025 года. Больше всего досталось интернет-провайдерам: с 1 по 25 августа количество DDoS-атак на них увеличилось на 86% по сравнению с июлем.

По словам экспертов, это связано с ажиотажем вокруг проводного интернета. Из-за проблем с мобильным доступом многие пользователи начали массово подключать кабельные линии, что вызвало скачок нагрузки на ресурсы провайдеров.

Этим и воспользовались злоумышленники, решив «добить» компании с помощью DDoS-атак. Для хакеров провайдеры оказались удобной целью: атаки устраивались по принципу «ковровых бомбардировок» — не на один конкретный адрес, а сразу на целые диапазоны или подсети с сотнями и тысячами IP.

Чаще всего для этого применялись ботнеты. Отразить такие атаки особенно сложно: отключить отдельный адрес не помогает.

Крупные игроки отрасли смогли устоять благодаря профессиональной защите, а вот для региональных провайдеров атаки стали настоящим испытанием. Во многих случаях единственным быстрым решением было подключение сервисов DDoS-защиты.

«Сейчас интернет-провайдеры продолжают работать на фоне повышенной нагрузки, а хакеры всё так же запускают массовые атаки. Мы прогнозируем, что ситуация может затянуться до конца сентября, поэтому провайдерам важно заранее позаботиться о защите своих онлайн-ресурсов», — отметил CEO StormWall Рамиль Хантимиров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru