FBI mengumumkan pada hari Senin bahwa mereka menyita server dan situs web operasi ransomware Radar/Dispossessor setelah penyelidikan internasional gabungan.
Operasi gabungan tersebut dilakukan bekerja sama dengan Badan Kejahatan Nasional Inggris, Kantor Kejaksaan Umum Bamberg, dan Kantor Kepolisian Kriminal Negara Bagian Bavaria (BLKA).
Penegak hukum menyita tiga server AS, tiga server Inggris, 18 server Jerman, delapan domain berbasis AS, dan satu domain berbasis Jerman, termasuk radar[.]tld, perampas[.]com, pemindah-awan[.]com, cybershare[.]aplikasi, readteamcr[.]com, redhotcypher[.]com, berita dunia maya[.]com (situs berita palsu), dan cybertube[.]video (situs video palsu).
Sejak Agustus 2023, Dispossessor—yang dipimpin oleh aktor ancaman yang dikenal sebagai Brain—telah menargetkan bisnis kecil hingga menengah di berbagai sektor di seluruh dunia, mengklaim serangan terhadap puluhan perusahaan (FBI mengidentifikasi 43 korban) dari AS, Argentina, Australia, Belgia, Brasil, Honduras, India, Kanada, Kroasia, Peru, Polandia, Inggris Raya, Uni Emirat Arab, dan Jerman.
FBI mengatakan bahwa komplotan ransomware tersebut membobol jaringan melalui kerentanan, kata sandi yang lemah, dan kurangnya autentikasi multifaktor yang dikonfigurasi pada akun. Setelah memperoleh akses ke jaringan korban, mereka mencuri data dan menyebarkan ransomware untuk mengenkripsi perangkat perusahaan.
“Begitu penjahat memperoleh akses ke sistem, mereka memperoleh hak administrator dan dengan mudah memperoleh akses ke berkas-berkas tersebut. Ransomware yang sebenarnya kemudian digunakan untuk enkripsi. Akibatnya, perusahaan-perusahaan tersebut tidak dapat lagi mengakses data mereka sendiri,” kata FBI dalam siaran pers yang dibagikan kepada BleepingComputer.
“Begitu perusahaan diserang, jika mereka tidak menghubungi pelaku kejahatan, kelompok tersebut akan secara proaktif menghubungi orang lain di perusahaan korban baik melalui email maupun panggilan telepon. Email tersebut juga menyertakan tautan ke platform video tempat file yang dicuri sebelumnya ditampilkan.”
FBI juga meminta para korban sebelumnya atau mereka yang menjadi target untuk berbagi informasi tentang geng Dispossessor dengan menghubungi Pusat Pengaduan Kejahatan Internet di ic3.gov atau 1-800-CALL FBI.
Ketika kelompok kejahatan dunia maya ini pertama kali diluncurkan, mereka bertindak sebagai kelompok pemerasan, mengunggah ulang data lama yang dicuri selama serangan ransomware LockBit, yang mereka klaim sebagai afiliasinya. Dispossessor juga mengunggah ulang kebocoran dari operasi ransomware lain dan mencoba menjualnya di berbagai pasar pelanggaran dan forum peretasan seperti BreachForums dan XSS.
“Dispossessor awalnya mengumumkan ketersediaan data baru dari sekitar 330 korban LockBit. Data ini diklaim sebagai data yang dipublikasikan ulang dari korban LockBit yang tersedia sebelumnya, sekarang dihosting di jaringan Dispossessor dan dengan demikian tidak tunduk pada batasan ketersediaan LockBit,” SentinelOne dikatakan dalam laporan bulan April.
“Dispossessor tampaknya mengunggah ulang data yang sebelumnya dikaitkan dengan operasi lain dengan contoh mulai dari Cl0p, Hunters International, dan 8base. Kami mengetahui setidaknya selusin korban yang tercantum di Dispossessor yang sebelumnya juga telah tercantum oleh kelompok lain.”
Mulai bulan Juni 2024, para pelaku ancaman mulai memanfaatkan kebocoran enkripsi LockBit 3.0 [[Total Virus]untuk digunakan dalam serangan enkripsi mereka sendiri, sehingga meningkatkan cakupan serangan mereka secara signifikan.
Selama setahun terakhir, operasi penegakan hukum telah menargetkan banyak aktivitas kejahatan dunia maya lainnyatermasuk penipuan mata uang kripto, pengembangan malware, serangan phishing, pencurian kredensial, dan operasi ransomware.
Misalnya, mereka menggunakan taktik hack-back untuk menyusup, mengganggu, dan membongkar Ransomware ALPHV/BlackcatA kelompok ransomware menerapkan LockerGoga, MegaCortex, HIVE, dan Dharma, Operasi ransomware Ragnar LockerDan Ransomware sarang lebah.
