Leden beruchte hackersbende Lockbit gearresteerd, beslag op bitcoins

Twee leden van de beruchte hackersbende Lockbit zijn gearresteerd in Polen en Oekraïne. Ook zijn er honderden cryptoportemonnees met daarin geld van slachtoffers in beslag genomen. Over drie dagen wordt bekendgemaakt wie de baas van Lockbit is.

De vraag wie achter Lockbit zit, houdt de cybersecuritywereld al jaren bezig. De baas van Lockbit loofde zelfs 10 miljoen dollar uit aan de persoon die achter zijn identiteit kan komen.

De Britse opsporingsdienst, die samenwerkte met de Nederlandse politie, stelt nu het antwoord te hebben op die 10 million dollar question. Op de website van Lockbit, die op het dark web staat, loopt nu een timer af – een knipoog naar de timers die de bende zelf altijd gebruikte voor zijn slachtoffers.

Twee Russen

Het is vooralsnog onbekend wat de rol van de twee gearresteerde binnen Lockbit was. Naast deze twee klaagt het Amerikaanse ministerie van Justitie ook twee andere mensen aan: Ivan Kondratyev en Artur Sungatov, beide Russen, die onderdeel zouden uitmaken van de Lockbit-bende.

Rusland heeft geen uitleveringsverdrag met het Westen. Daarom kunnen cybercriminelen in Rusland meestal hun gang gaan, zolang ze geen Russische bedrijven aanvallen.

Systemen gehackt

De politie laat blijken al geruime tijd in de systemen van Lockbit te hebben gezeten. Zo hebben ze niet alleen toegang tot honderden cryptoportemonnees met daarin losgeld van slachtoffers, maar ook tot de digitale sleutels waarmee computers van slachtoffers van het slot kunnen worden gehaald.

Daarnaast publiceert de politie alle technische informatie van Lockbit, om te laten zien hoe de criminelen precies te werk gingen. De afgelopen jaren maakte de bende wereldwijd duizenden slachtoffers.

Lockbit is een van de meest beruchte ransomwarebendes van de afgelopen jaren. Ze hacken grote bedrijven, gijzelen hun systemen en stelen alle gegevens op de computer. Vervolgens persen ze de bedrijven af. In Nederland deden ze dat onder andere bij verschillende bedrijven en, het bekendste slachtoffer: de KNVB.

KNVB betaalde losgeld

De KNVB betaalde het gevraagde losgeld. Hoeveel dat was, is tot op de dag van vandaag niet bekend. Lockbit dreigde vertrouwelijke documenten van de KNVB te lekken, onder andere paspoortkopieën en contracten van de Oranjespelers.

“Lockbit was de laatste maanden aan het radicaliseren”, zo stelt cybersecurityonderzoeker Rickey Gevers van Responders.NU. Gevers kent Lockbit goed: voor zijn werk – hij helpt slachtoffers van ransomware – onderhandelt hij regelmatig met de bende. “Die radicalisering heeft hen waarschijnlijk de das omgedaan.”

‘Vielen nu ook actief ziekenhuizen aan’

De laatste maanden was er vrijwel geen ruimte meer om te onderhandelen met Lockbit, vertelt hij: “Dit zorgde ervoor dat bedrijven überhaupt niet meer bij hun computers konden komen. Daarnaast had Lockbit altijd de regel dat ze geen ziekenhuizen aanvielen, maar die regel hebben ze de laatste maanden laten vallen. Het leek erop dat ze zelfs actief ziekenhuizen aan het aanvallen waren, en dan kom je veel sneller in het vizier van opsporingsinstanties.”

John Fokker, onderzoeker bij cybersecuritybedrijf Trellix, volgt Lockbit ook al jaren: “De baas van Lockbit is brutaal. Hij geeft over-the-top interviews en pronkt graag met zijn criminele business. Dat heb ik altijd opvallend gevonden, zijn narcistische drang om zichzelf zo te laten profileren. Als crimineel blijf je natuurlijk liever onder de radar.”

Typerend voor Lockbit is hun tattoo-actie. In 2022 beloofde de bende 1000 dollar in bitcoin aan iedereen die het logo van Lockbit zou laten tatoeëren.

In het vizier

De Britse politie en de FBI zeggen ook achter de handlangers van Lockbit aan te gaan. “We hebben een flinke hoeveelheid informatie van hun systemen verkregen en zullen ons vizier op Lockbit en hun handlangers blijven richten”, zo laat een woordvoerder weten.

Dat is volgens Fokker precies het doel van deze actie – dat de cybercriminelen voortaan over hun schouder kijken: “Als je ze niet altijd kan arresteren is het verstoren van hun business en onrust zaaien het belangrijkste. Hoe veiliger criminelen zich voelen, hoe beter ze gaan samenwerken. Dat heeft nu een flinke dreun gekregen.”

Gestolen geld

De komende dagen gaan de opsporingsdiensten niet alleen de identiteit van de baas van Lockbit bekendmaken, maar ook meer informatie delen over andere criminele Lockbit-hackers en wat er met al het gestolen geld is gebeurd.

De leider van Lockbit zei eerder in een interview, dat te zien is in de documentaire Ik weet je wachtwoord op Videoland, dat het voor hen niet uitmaakt welke organisaties ze hacken: “We vallen iedereen aan, en de makkelijkste doelwitten zijn gierige organisaties die geen geld willen spenderen om hun netwerk goed te beveiligen.”

In onderstaande video laten we zien hoe een ransomware-aanval en de ‘helpdesk’ van de criminelen werkt: