Berättelsen om Lockbit

Dess uppgång, fall – och återuppståndelse

Världens mest ökända ransomwaregrupp Lockbit stängdes ner av myndigheter efter en internationell polisoperation. Men glädjen blev kortvarig – och den snabba återkomsten sätter fingret på nya utmaningar i kampen mot cyberbrottsligheten.

När den cyberkriminella organisationen Lockbit raidades av FBI i februari 2024 drog många företag och organisationen världen över en lättnadens suck. Gruppens ransomware har enligt CISA varit den vanligast förekommande mjukvaran i cyberattacker de senaste åren, och dessutom kombinerat datakidnappningen med stöld och utpressning av känsliga data i stor skala. Gruppen står ensamma för mer än en fjärdedel av alla dataläckor som publicerades under 2022 och 2023 på olika dark web-sajter, och beräknas ha vållat skador till ett värde av tiotals miljarder kronor på bara några år.

Bara i Sverige har ett 20-tal polisutredningar gjorts där företag och organisationer drabbats av gruppens ransomware, och det räknar bara in de fall där offret faktiskt anmält intrånget.

Därför har Lockbits aktivitet och höga profil har naturligtvis gjort gruppen till en prioriterad måltavla för rättsväsendet. En gemensam operation som leddes av FBI och USA:s cybersäkerhetsmyndighet NCA, där ytterligare nio länder- däribland Sverige och Finland - bidrog med expertis och resurser, inleddes. Man lyckades till slut ta sig nära gruppen och infiltrera dess nätverk. Den 20 februari i år hackades hackarna själva; Lockbits hemsidor och administrationsmiljö togs över och under de följande dagarna greps flera medlemmar och hundratals konton för kryptovaluta frystes.

Det stoppade verksamheten – i en vecka. Den tredje mars startade Lockbit en ny hemsida på darkweb där man började publicera stulen information – i flera fall information som måste ha stulit efter polisoperationen.

En förklaring till hur det gick så lätt är att Lockbit arbetar enligt ett franchisesystem som påminner mycket om restaurang- eller butikskedjor. Begreppet ”ransomware-as-a-service” innebär att man tillgängliggör sina program och sin expertis till andra grupper eller individer.

Cisco Talos, som är Ciscos organisation för cyberhotforskning, har också uppgifter om att Lockbit nu börjat ta in nya franchisetagare i gruppen.

”Moderna ransomwaregrupper innebär en omskakande utmaning för samhället. När rättsväsendet lyckas stoppa en motståndare är segern ofta kortlivad. De verkliga ledarna för organisationen agerar i det fördolda och när en medlem faller kan två nya stiga upp för att ta dess plats. Polisoperationen har kanske stört Lockbits verksamhet tillfälligt, man har beslagtagit värdefulla resurser, och ett fåtal franchisetagare sitter nu i fängelse.”, skriver Thorsten Rosendahl, säkerhetsforskare på Cisco Talos.

När Cisco Talos i slutet av 2020 intervjuade ”Aleks”, en anonym representant för Lockbit, i forskningssyfte förklarade hen hur franchiseupplägget fungerar i praktiken. De organisationer som hyr skadlig programvara av Lockbit förbinder sig också att betala en procent på de första fem angreppen. De förbinder sig också att följa organisationens ”etiska kod” när det gäller utpressning, exempelvis regler för hur stora summor man ska avkräva och hur man agerar när offret betalat lösensumman.

Att sälja skadeprogram som tjänst har varit en snabbt växande trend de senaste åren, visar Cisco Talos forskning. Det innebär flera utmaningar i kampen mot de kriminella organisationerna. Framgångsrika kriminella grupper kan hyra ut sin kod som en ”pensionsförsäkring” och själva dra sig tillbaka. När många små organisationer och individer får tillgång till avancerad mjukvara blir det också svårare för rättsväsendet att spåra var attacken kommer ifrån, och svårare för försäkringstagare att få ersättning.

Men svårigheterna är inte en anledning till att ge upp, slår Thorsten Rosendahl fast:
”Det kommer att krävas kontinuerligt, strategiskt arbete för att på ett påtagligt sätt skada ransomware-as-a-service-aktörerna och försvaga återväxten i dessa gäng. Att gripa de verkliga ledarna är en viktig del av det. I fallet Lockbit, verkar de som att gruppens ledare har lyckats undvika rättvisan – den här gången.”

2024-03-26 - Industritorget

Senaste nytt

Berättelsen om Lockbit

SENASTE NYTT

Industriföretag varnar för skenande elpriser

Välj rätt växelenhet för din applikation

SBA Teknik skalar upp produktionen

Wiberger certifieras enligt ISO 9001 och 14001

ADR 1.3 – Farligt gods

FPT driver New Hollands lanseringar

Så optimerar svensk industri sin elförbrukning

En investering som lönar sig

Diac Metall AB förädlar mässing

Rostfria buntband för extrema miljöer

Soft Touch AB utvecklar svart reflexteknologi

Krävande silikondelar i långa serier

AI-modeller fortfarande sårbara för manipulation

Företagare väger mellan fast & säsongsstyrt elpris

Elmia Subcontractor 2025 invigd

Helhetslösningar skapar hemkänsla i vården

Red Hat lanserar OpenShift 4.20

DMG MORI och HAIMER fördjupar samarbetet

Odfjell prioriterar säkerhet på öppet hav

Hydro visar hållbara resultat på Elmia

OilQuick stödjer Rosa Bandet med 80 000 kr

Banbrytande axial­flödesmotor från WEG

Gaardbye Supply blir Neuron-återförsäljare

Hydro tar steg mot grönare aluminium

KUKA Nordic expanderar i Mälardalen

Snabbhet och precision i gummiproduktion

Populära produkter som förenklar vardagen

SKF visar hållbar teknik på COP30

Varumärkesprofilering störst utmaning 2026

Cisco flyttar AI-kraften till nätverkets kant

Smart pump driver grön omställning

FPT dominerar ”Årets Traktor” 2026

FPT levererar motorer till Deutz-Fahr

Hexagon uppgraderar CAESAR II och PIPESTRESS

Red Hat stärker digital suveränitet i EU

Så jämför du elavtal för företag

Varsågod och sitt – köp en skidlift

Populära artiklar

Så eliminerar du återkommande problem

Vad innebär elsäkerhet och varför är det viktigt?

FPT visar nyheter på Agritechnica 2025

Därför är absorbenter ett måste i varje industri

Azipod® driver Kanadas nya isbrytare

Skanska bygger högstadieskola i Florida

Nära samarbete ger snabba gummidetaljer

Ren luft möter ingenjörskonst

Rostfria kopplingar med dubbla klämringar

NAVEX utser ny regionchef i Norra Europa

Hållbar IR-teknologi för tuffa miljöer

Bättre luftkvalitet höjer hotellens standard

Den nya Fronius Ignis Battery

Massflödesmätare för gasmätning

Designade och hållbara fasader för boende

AI-verktyg ökar utveck­larnas produktivitet

Ny skruvkompressor för biogassektorn

Precisionssäkerhet med Mitutoyo hos Purso-Tools

Från ljuddämpning till design

Pallyftare

Prototal Industries blir Prototal Group

MCS Onlineportal

Avfallshantering för hela arbetsplatsen

Ny kraftfull display för maskinstyrning

HMS Networks lanserar Anybus Safe2Link™

Kingston FURY utökar sin största kapacitet

Funderat på att göra en underhållsanalys?

Oscar Fredell ny VD för Lesjöfors

Vicivision publicerar hållbarhetsrapport 2024

Vinterredskap för maskiner

Kalibrera skärlasern på 90 sekunder

Epec 6510 – kraftfull och robust display

Dammhantering vid blästring

Betning

Lampor

Bli medlem

Digital medieproduktion

industritorget.se

industritorget.se | Sveriges mest besökta industrisajt

Banbrytande axialflödesmotor från WEG

AI-verktyg ökar utvecklarnas produktivitet