Industritorget använder cookies för att föra statistik samt hantera användning av siten. Genom att du fortsätter att använda vår sajt, samtycker du till att cookies används. - Läs mer OK
Detaljerad sökning

SENASTE NYTT

- Nyheter inom industrivärlden
Tipsa

Berättelsen om Lockbit

Dess uppgång, fall – och återuppståndelse
Världens mest ökända ransomwaregrupp Lockbit stängdes ner av myndigheter efter en internationell polisoperation. Men glädjen blev kortvarig – och den snabba återkomsten sätter fingret på nya utmaningar i kampen mot cyberbrottsligheten.

När den cyberkriminella organisationen Lockbit raidades av FBI i februari 2024 drog många företag och organisationen världen över en lättnadens suck. Gruppens ransomware har enligt CISA varit den vanligast förekommande mjukvaran i cyberattacker de senaste åren, och dessutom kombinerat datakidnappningen med stöld och utpressning av känsliga data i stor skala. Gruppen står ensamma för mer än en fjärdedel av alla dataläckor som publicerades under 2022 och 2023 på olika dark web-sajter, och beräknas ha vållat skador till ett värde av tiotals miljarder kronor på bara några år.

Bara i Sverige har ett 20-tal polisutredningar gjorts där företag och organisationer drabbats av gruppens ransomware, och det räknar bara in de fall där offret faktiskt anmält intrånget.

Därför har Lockbits aktivitet och höga profil har naturligtvis gjort gruppen till en prioriterad måltavla för rättsväsendet. En gemensam operation som leddes av FBI och USA:s cybersäkerhetsmyndighet NCA, där ytterligare nio länder- däribland Sverige och Finland - bidrog med expertis och resurser, inleddes. Man lyckades till slut ta sig nära gruppen och infiltrera dess nätverk. Den 20 februari i år hackades hackarna själva; Lockbits hemsidor och administrationsmiljö togs över och under de följande dagarna greps flera medlemmar och hundratals konton för kryptovaluta frystes.

Det stoppade verksamheten – i en vecka. Den tredje mars startade Lockbit en ny hemsida på darkweb där man började publicera stulen information – i flera fall information som måste ha stulit efter polisoperationen.

En förklaring till hur det gick så lätt är att Lockbit arbetar enligt ett franchisesystem som påminner mycket om restaurang- eller butikskedjor. Begreppet ”ransomware-as-a-service” innebär att man tillgängliggör sina program och sin expertis till andra grupper eller individer.

Cisco Talos, som är Ciscos organisation för cyberhotforskning, har också uppgifter om att Lockbit nu börjat ta in nya franchisetagare i gruppen.

”Moderna ransomwaregrupper innebär en omskakande utmaning för samhället. När rättsväsendet lyckas stoppa en motståndare är segern ofta kortlivad. De verkliga ledarna för organisationen agerar i det fördolda och när en medlem faller kan två nya stiga upp för att ta dess plats. Polisoperationen har kanske stört Lockbits verksamhet tillfälligt, man har beslagtagit värdefulla resurser, och ett fåtal franchisetagare sitter nu i fängelse.”, skriver Thorsten Rosendahl, säkerhetsforskare på Cisco Talos.

När Cisco Talos i slutet av 2020 intervjuade ”Aleks”, en anonym representant för Lockbit, i forskningssyfte förklarade hen hur franchiseupplägget fungerar i praktiken. De organisationer som hyr skadlig programvara av Lockbit förbinder sig också att betala en procent på de första fem angreppen. De förbinder sig också att följa organisationens ”etiska kod” när det gäller utpressning, exempelvis regler för hur stora summor man ska avkräva och hur man agerar när offret betalat lösensumman.

Att sälja skadeprogram som tjänst har varit en snabbt växande trend de senaste åren, visar Cisco Talos forskning. Det innebär flera utmaningar i kampen mot de kriminella organisationerna. Framgångsrika kriminella grupper kan hyra ut sin kod som en ”pensionsförsäkring” och själva dra sig tillbaka. När många små organisationer och individer får tillgång till avancerad mjukvara blir det också svårare för rättsväsendet att spåra var attacken kommer ifrån, och svårare för försäkringstagare att få ersättning.

Men svårigheterna är inte en anledning till att ge upp, slår Thorsten Rosendahl fast:
”Det kommer att krävas kontinuerligt, strategiskt arbete för att på ett påtagligt sätt skada ransomware-as-a-service-aktörerna och försvaga återväxten i dessa gäng. Att gripa de verkliga ledarna är en viktig del av det. I fallet Lockbit, verkar de som att gruppens ledare har lyckats undvika rättvisan – den här gången.”
2024-03-26 - Industritorget

SENASTE NYTT

- Nyheter inom industrivärlden
Tipsa

Länken i framgångsrikt partnerskap

20 240 42 6"We are stronger together"

Industridatorers roll i tuffa driftmiljöer

20 240 42 6Det du behöver veta innan införskaffande av industridatorer

Skyddsslang ECOLINE

20 240 42 6Biologiskt nedbrytbar polyamid

Mjölby en av orterna som får ny utbildningsform

20 240 42 6Pilotprojekt introducerar ny yrkesutbildning för vuxna

Cognizants innovations­program Bluebolt

20 240 42 6Mer än 150 miljoner USD i årliga kostnadsbesparingar

Stabil start på året

20 240 42 6Trots fortsatt dämpad konjunktur

Beijer bidrar till viktig satsning

20 240 42 6På återbruk av byggmaterial i Eskilstuna

Årets utvecklingsföretag i Partille har wow-faktor

20 240 42 6Vis Productions prisbelönt för fantastisk kreativitet

De är vinnarna av "Årets Rederi" 2024

20 240 42 6Furetank vinner "Årets Rederi" för innovativ hållbarhet

Installera ett utsug direkt vid källan

20 240 42 6för att minska spridningen av de farliga partiklarna

Stolt leverantör av mark & va-material

20 240 42 6Nytt avtal med Skanska Sverige AB

Effektivisera städningen med en städrobot

20 240 42 5Städa smartare, inte hårdare

Använd vatten för att skära med precision

20 240 42 5Effektiv skärning med vattenskärare

ISCAR introducerar ny krymputrustning

20 240 42 5Ny generation av SHRINKIN krymputrustning

Möt EdmoLift på Elmia Produktionsmässor

20 240 42 5Vi ses i monter B05:71

Vi ställer ut på Elmia Automation

20 240 42 5Alla våra områden på plats!

Skalverktygens mång­sidiga och viktiga roll

20 240 42 5Fyll verktygslådan med rätt verktyg

Analysinstrument för industriell framgång

20 240 42 5Utforska fördelarna med högkvalitativa mätinstrument

En nödvändighet för trädfällning

20 240 42 5En grundsten för säkert skogsarbete

Vinnare av Nordbyggs Guldmedalj 2024

20 240 42 5Evolve Recycled från Nordsjö färg

Midagon stärker sin närvaro

20 240 42 5Inom finanssektorn med FiDo Consulting

Castellum säljer fastigheter för 934 mkr

20 240 42 5Castellum renodlar portföljen och säljer tio fastigheter

Jan Häckners bioenergist­ipendium vinnarna 2024

20 240 42 5Mia Iwarsson Wide och Rolf Björheden

Progress introducerar avancerade AI-funktioner

20 240 42 5För snabbare leverans av digitala upplevelser

Smart schaktfri metodkombination

20 240 42 5Möjliggör stort ledningsförnyelseprojekt

Industrin väl rustad för AI, sämre för cyberhot

20 240 42 5Tillverkning redo för AI-utmaningar och cyberhot

Timbersports® säsongen 2024 väntar

20 240 42 5Ökad konkurrens bland svenska atleter

Övergår till en kontakt­punkt för försäljning

20 240 42 5Skräddarsydda lösningar med WEGmotion Drives

Geberit lanserar Silent-Pro SuperTube

20 240 42 5Platsbesparande avloppssystem för flervåningshus

Introducerar Wi-Fi 7-accesspunkter

20 240 42 5Hög kapacitet för säkerhet och hantering av AI och IoT

Bank- och finanssektorn har bäst självförtroende

20 240 42 5Enligt en undersökning inom cybersäkerhet

Ny konferens satte fokus

20 240 42 5På bristande barnsäkerhet i bil

Swedish Agro investerar ytterligare

20 240 42 5I Östra Sönnarslöv Traktorservice

Tyréns och Siemens ingår partnerskap

20 240 42 5För hållbar samhällsutveckling

Säljstart för eldrivna G-Klass i Sverige

20 240 42 5Världspremiär för kraftfulla Mercedes G 580 EQ

För 3:e året i rad

20 240 42 5Energibranschen mest attraktiv att arbeta i

Advenica får order gällande datadioder

20 240 42 5Värd 1,5 MSEK, från myndighet i Sydeuropa

Skicka in pressmeddelande
Ny design, innovativ tek­nik och snabb utveckling
20 240 42 5
Southco säkrar EV
20 240 42 5
Ökad personlig hygien
20 240 42 5
Svenska företag ökade försäljningen
20 240 42 5
När konstant tryck och luftflöde är ett måste
20 240 42 4
Elektronisk övervakning av luftkvalitén
20 240 42 4
Från konstruktion till kund med Lännen
20 240 42 4
AB Vandskæring A/S investerar
20 240 42 4
Vill du framtidssäkra din produktion?
20 240 42 4
Kraften och mångsidig­heten hos vinkelslipar
20 240 42 4
Precision i varje snitt med kapmaskiner
20 240 42 4
Ny teknik inom fasta fallskyddssystem
20 240 42 4
Nya Volvo hjullastare på väg till armén
20 240 42 4
HEIDENHAIN på ELMIA Produktionsmässor 2024
20 240 42 4
KÄRLPRESS SVELOG 240
20 240 42 4
Möt förbättrade hjul­lastarna Volvo L30 & L35
20 240 42 4
Nyckeln till precision inom träbearbetning
20 240 42 4
Fördelar med kvalitativa magnetfältsmätare
20 240 42 4
Intervju med Agne Svenberg
20 240 42 4
Ett årtionde av inno­vativa propanlösningar
20 240 42 4
BOLIST inleder samarbete
20 240 42 4
Bosch Professional håller panelsamtal på Nordbygg
20 240 42 4
Spies Hecker lanserar innovativ primer-surfacer
20 240 42 4
Trådlös utveckling för AGV:er
20 240 42 4
Seco Nanojet-brotschar optimerar spånkontroll
20 240 42 4
Ifö presenterar TurboFlush
20 240 42 4
Veeam förvärvar Coveware
20 240 42 4
Hexagon och Dragos tecknar partneravtal
20 240 42 4
Edströms Verktyg förvär­var JPD Verktygsteknik
20 240 42 4
Ingår partnerskap med Nozomi Networks
20 240 42 4
Reality Capture
20 240 42 3
Från isen till affärslivet
20 240 42 3
Visste du det här om magnetventiler?
20 240 42 3
Panasonic anställer ny medarbetare i Sverige
20 240 42 3
Cognizant och Microsoft utökar AI-partnerskap
20 240 42 3
2024-04-23
Smarta produkter och tipsMercedes-Benz Lastbilar laddar med 1 000 kilowattPlan för hamnens systemvisningsprojekt!Speedheater lanserar FlexiarmenSolör Bioenergi deltar i EU-projekt
2024-04-22
Ny joystick gör jobbet enklareMekanisk delrenoveringLegendarisk maskin som går på vattenHLR-utbildning för före­tag inom industrivärlden NYHET! - Apparatskåp
2024-04-19
Swecon stödjer en hållbar racerbanaIndustrivågar är viktiga för modern produktionAI-förstärkt säkerhets­plattform visas av Cisco6 handfasta tips inför sjösättningenRamirent levererar till Vindpark Horshaga
2024-04-18
Revolutionerande kabelmärkningKorrekt test och mätning av kraftelektronikLär dig mer om magnetventilerFarlig växthusgas förbjuds i ställverk NYAB utför omfattande muddringsarbeten
2024-04-17
Skapa kompletta robotceller med 3D-CADWTS Machinery ingår partnerskapKomfort och ergonomi med Lännens grävlastare EdmoLift belönas med silver i EcovadisrankningElpriser i realtid när

För besökare

För medlemmar

Utökad annonsering

Digital medieproduktion

industritorget.se

Industritorget Sweden AB
+46 35 260 32 00
support@industritorget.se

industritorget.se | Sveriges mest besökta industrisajt