Die FBI und die NCA haben kürzlich die offizielle Website der LockBit-Ransomware-Gruppe im Rahmen einer großangelegten internationalen Operation namens Cronos vom Netz genommen. Normalerweise wird eine beschlagnahmte Seite für Hackergruppen auf der Darknet-Plattform stillgelegt und mit einem Hinweis auf die Beschlagnahme versehen. In diesem Fall ging die Seite jedoch ungewöhnlicherweise wieder online, diesmal mit Verweis auf Polizeimeldungen, inaktiven Links und neuen Informationen zu LockBit.
Die Behörden haben nicht nur die Website, sondern auch 34 Server in Europa, Großbritannien und den USA beschlagnahmt. Sie konnten auch die Verschlüsselungsschlüssel sicherstellen, um Opfern zu helfen, ihre Systeme zu entsperren. Zwei Mitglieder von LockBit wurden verhaftet, wobei ein drittes Mitglied noch auf der Flucht ist. Zudem verloren die Hacker den Zugang zu über 200 Kryptowallets mit nicht genannten Lösegeldern. Trotz des Vorgehens gegen die Gruppe war LockBit innerhalb von einer Woche wieder geschäftstüchtig und bot erneut Ransomware-Dienste an.
Die Aktion der Behörden wird von LockBit als Schau bezeichnet, da die Gruppe behauptet, weiterhin effektiv zu arbeiten. Die Polizei und die Strafverfolgungsbehörden planen eine offizielle Ankündigung in den kommenden Tagen, um möglicherweise weitere Informationen zu der Operation Cronos preiszugeben. Es bleibt abzuwarten, wie die Behörden auf die fortgesetzten Aktivitäten von LockBit reagieren werden und ob neue Maßnahmen zur Eindämmung der kriminellen Ransomware-Gruppe ergriffen werden.