被称为全球“危害最大的网络犯罪团伙”的LockBit，已被名为Cronos行动的国际执法工作组瓦解。
这项行动由英国国家打击犯罪局和美国联邦调查局领衔，揭露了该团伙的运作方式和能力，并逮捕两人。
世界经济论坛的网络犯罪图谱为网络犯罪调查人员提供平台，让他们通过开源研究获取有关网络犯罪网络的可操作见解。
来自10个国家执法机构的国际工作组，代号为Cronos行动，已瓦解全球最猖獗的勒索软件团伙LockBit。该团伙曾针对全球各地的组织发动多起备受关注的网络攻击。
欧洲刑警组织称这是“打击网络犯罪的一项重大突破”。经过数月行动，LockBit的技术基础设施及其在暗网上面向公众的泄密网站均被查封。
2月19日，Cronos行动在该网站发布了一则消息：
“该网站现由英国国家打击犯罪局（NCA）控制。NCA正与联邦调查局以及国际执法工作组‘Cronos行动’密切合作。
“我们可以确认，国际执法行动已使LockBit的服务遭到瓦解——这是一项仍在持续推进的行动。”
2月20日，NCA公布了此次行动的详情，并将LockBit网站上的内容替换为对其运作方式和能力的揭露。该网站此前用于托管受害者被盗数据。新内容包括解密密钥、两人被捕的消息，以及一笔1000万美元的悬赏，征集有关该团伙被指为头目的“LockBitSupp”的信息。
NCA局长格雷姆·比格说：“这项由NCA主导的调查，彻底瓦解了全球危害最大的网络犯罪团伙，具有开创性意义。这表明，无论犯罪行动发生在哪里，无论其多么复杂，都逃不过本局及合作伙伴的追查。
“通过密切合作，我们反过来入侵了黑客；控制了他们的基础设施，查获了他们的源代码，并获取了可帮助受害者解密系统的密钥。
“截至今天，LockBit已被排除在外。我们削弱了这个团伙的能力，尤其损害了其信誉；该团伙曾依靠保密和匿名行事。”
我们对LockBit了解多少？
LockBit自2019年起活动，当时它首次自称为“ABCD”勒索软件。该团伙在全球范围内以勒索软件攻击为手段，针对数千名受害者，造成数十亿美元损失，包括赎金支付和系统恢复费用。
勒索软件攻击是指网络犯罪分子侵入你的设备，使用恶意软件加密并窃取信息，使你无法访问这些信息，然后威胁称除非你用加密货币支付赎金，否则就泄露数据。
LockBit实质上是向其全球黑客网络（即“附属成员”）提供勒索软件服务，为他们提供恶意软件和攻击平台，使其能够发动此类攻击，并向全球数千名受害者勒索赎金。
该团伙最知名的受害者包括英国皇家邮政、飞机制造商波音、中国最大银行中国工商银行（ICBC）以及律师事务所安理国际律师事务所。
仅在美国，约有自2020年以来，1700起攻击被归因于LockBit，受害者包括市和县级政府、紧急服务机构及学校。
世界经济论坛如何应对全球网络安全挑战？
网络安全中心提供一个值得信赖的平台，让领导者齐聚一堂，了解不断变化的网络风险及其系统性影响。中心致力于在互联日益紧密的数字世界中增进理解与信任。
中心通过促进跨行业合作和见解分享，帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
Cronos行动取得了哪些成果？
NCA表示，工作组查获了LockBit定制的数据窃取工具Stealbit。该工具的基础设施分布在三个国家，用于窃取数据。工作组还查获了属于该团伙附属成员的28台服务器。
与此同时，欧盟执法合作机构欧洲刑警组织协调逮捕了在波兰和乌克兰活动的两名LockBit成员，并冻结了与该团伙有关联的200个加密货币账户。
在美国，针对俄罗斯公民的起诉书指控阿图尔·松加托夫和绰号“Bassterlord”的伊万·孔德拉季耶夫利用LockBit攻击全球企业。美国司法部公布了这些起诉书。
Cronos行动还获取了1000多把解密密钥，可帮助受害者恢复数据。
NCA的比格说：“我们的工作不会就此止步。LockBit可能会试图重建其犯罪组织。不过，我们知道他们是谁，也了解他们如何运作。我们会坚持不懈，继续努力打击这个团伙及所有与其有关联的人。”
企业可以采取哪些措施保护自身
根据世界经济论坛《2024年全球风险报告》（于1月发布），网络安全缺失是未来两年全球面临的第四大风险。此外，Chainalysis本月报告称，2023年，全球勒索软件赎金支付额首次超过10亿美元。
不过，企业可以采取措施保护自身。例如，欧洲刑警组织定期更新其防止勒索软件感染电子设备的建议，其中列有简明的注意事项，并就设备遭感染时该如何处理提供建议。
此外，自2020年以来，世界经济论坛的打击网络犯罪伙伴关系一直汇聚私营部门和执法机构的专家，共同制定建议，以加强公私合作，打击网络犯罪。在这些建议的基础上，论坛于2023年1月启动了网络犯罪图谱倡议，以绘制网络犯罪生态系统图谱并加深对其的了解。
该倡议为网络犯罪调查人员提供协作平台，使他们能够通过开源研究对网络犯罪网络形成新的见解。网络犯罪图谱社群由在打击网络犯罪方面发挥关键作用的组织组成；这些组织可以运用网络犯罪图谱研究所得的可操作发现，有系统地瓦解网络犯罪。
