ג'ון דימאג'יו, אסטרטג אבט"מ ראשי בחברת Analyst1 מפרסם פרק נוסף בסדרת המאמרים שלו על קבוצות כופר, והפעם על הפעילות של קבוצת Lockbit (או יותר נכון על חוסר הפעילות ועל מה שקורה מאחורי הקלעים של הקבוצה).

בחודשים האחרונים ג'ון חקר לעומק את מה שקורה בלוקביט, דיבר עם מנהל הקבוצה, שותפים, קרבנות ועוד, אסף מידע רב על המתרחש בקבוצה והגיע למספר מסקנות, שאת חלקן אנחנו רואים בשטח בחודשים האחרונים.

מדובר בכתבה ארוכה (מאד) אז מניח לכם פה את הנקודות העיקריות:

🔺 יש סיכוי סביר שחלק מהפעילות של קבוצת לוקביט נחשפה לגורמים שונים ובעקבות כך המנהל של הקבוצה ירד למחתרת.
החשבון ב-tox, דרכו מנהל לוקביט מתקשר עם קרבנות, לא פעיל כבר שבועיים+ וייתכן כי הקבוצה חושדת שמישהו כבר חדר לתשתיות שלהם.

🔺 בלא מעט מקרים הקבוצה לא באמת מפרסמת מידע של קרבנות שלא שילמו וככל הנראה יש להם בעיות נרחבות בתשתית וביכולת לאחסן ולפרסם את המידע שגנבו.
(ארז) -זוכרים שרשמתי לא מזמן שהדדליין לחברת אנרג'ים הישראלית עבר אבל לוקביט לא פירסמו כלום? אז מסתבר שזה קורה לעוד המון חברות שכביכול הותקפו ע"י הקבוצה.

🔺 שותפים רבים של הקבוצה עוזבים לקבוצות מתחרות כי הם לא מצליחים לנהל באופן סביר את התקשורת מול מנהלי הקבוצה. (השותפים פורצים לארגון, גונבים מידע ואז בשלב המכריע בו המשא ומתן עובר ללוקביט הם לא מצליחים לקבל מענה)

(ארז) - יכול להגיד שבכמה חודשים האחרונים דיברתי עם החשבון הזה ב-tox, בעיקר בקשר לראיון עבור הערוץ וכדו' ואכן זמני התגובה לא היו טובים.
כששאלתי על זה אז הוא אמר שהוא עמוס מאד ומקבל עשרות/מאות הודעות ביום. ג'ון מדבר על כמות הפניות שמתקבלות בכתבה וכותב כי הקבוצה שקלה לעבור למערכת ניהול קריאות במקום צ'ט.

🔺 הקבוצה כבר לא מחדשת ומעדכנת את הנוזקות שלה, ומרוכזת בלגנוב נוזקות מקבוצות מתחרות.

🔺 הקבוצה בדעיכה ואולי אפילו גסיסה וייתכן כי בקרוב היא תצא לפנסיה, כמו קבוצות אחרות.

הכתבה המלאה של ג'ון זמינה כאן
זה ארוך, אבל מעניין ושווה קריאה 📖 ☕️

#כופר