День, когда ФБР высмеяло самых опасных хакеров мира.

LockBit была самой опасной в мире группировкой, занимавшейся вымогательством с использованием вредоносного ПО, — она вымогала 500 миллионов долларов, обманула 2500 жертв в 120 странах и совершала атаки на больницы, школы и объекты критической инфраструктуры. Их лидер, известный только как «LockBitSupp», был настолько уверен в своей анонимности, что предложил 10 миллионов долларов за поимку любого, кто раскроет его личность. В феврале 2024 года операция «Кронос» изменила всё: ФБР и Национальное агентство по борьбе с преступностью не просто конфисковали серверы LockBit — они взломали их собственный веб-сайт и использовали против них таймеры обратного отсчета в беспрецедентной психологической операции. Три месяца спустя власти разоблачили Дмитрия Хорошева, 31-летнего гражданина России из Воронежа, как организатора преступной империи, и назначили за его голову награду в 10 миллионов долларов. Это история о том, как охотники сами стали жертвами, и как одна неустраненная уязвимость PHP привела к краху крупнейшей в истории операции по распространению программ-вымогателей.
Источники: https://pastebin.com/HcS0guhB
Примечание: Хотя это повествование основано на документально подтвержденных фактах из операции «Кронос» и расследования LockBit, некоторые диалоги, внутренние точки зрения и конкретные детали событий были драматизированы в целях повествования. Все основные события, хронология, методы преступлений и действия правоохранительных органов являются фактически точными на основе федеральных обвинительных заключений, пресс-релизов Министерства юстиции, заявлений Национального агентства по борьбе с преступностью, отчетов Европола и журналистских расследований исследователей в области кибербезопасности. Захват инфраструктуры в феврале 2024 года, разоблачение Дмитрия Хорошева в мае 2024 года, федеральное обвинительное заключение по 26 пунктам, международные санкции и вознаграждение в размере 10 миллионов долларов — все это общедоступная информация.