警方重啟 LockBit 的網站並嘲諷
義大利作家 Lorenzo Franceschi-Bicchierai 報導，國際警方聯合行動喚醒了臭名昭著的 LockBit 勒索軟體幫派的暗網網站。此前，他們在今年早些時候曾經扣押過該網站，現在又重現蹤跡，預告對這個幫派的新資訊。暗網網站上出現了標題為「誰是 LockBitSupp？」、「我們學到了什麼」、「更多 LB 駭客被揭露」和「我們一直在做什麼」的新帖子。這些帖子表明當局計劃在未來 24 小時內發布有關駭客的新資訊。
A1: 警方舉措
二月份，包括英國國家犯罪局、美國聯邦調查局以及來自德國、芬蘭、法國、日本等國的力量在內的執法聯盟宣布已經滲透 LockBit 的官方網站。聯盟扣押了該網站，並替換了其中的資訊，向駭客發布了自己的新聞稿和其他資訊，明確展示警方已經掌握了他們的動向。二月的行動還包括在烏克蘭和波蘭逮捕了兩名涉嫌的 LockBit 成員，拆除了歐洲、英國和美國共 34 臺伺服器以及扣押了該駭客所擁有的超過 200 個加密貨幣錢包。
A2: 新挑戰
然而即使在警方二月的掃蕩行動之後，這個幫派又重新以一個新的暗網洩漏網站出現，並積極地更新了新的自稱受害者的資訊。另外所有被扣押網站上的新帖子都有一個倒數計時，指向東部時間 5 月 7 日上午 9 點，表明執法部門將在該時刻宣布對 LockBit 的新行動。而其中一個帖子則表示該網站將於四天後關閉。
A3: 遊走邊緣
自從當局於二月宣布了對 LockBit 的「克羅諾斯行動」以來，該組織的領導人 LockBitSupp 在一次採訪中聲稱，執法部門誇大了他們對犯罪組織的接觸以及它們的扣押行動的影響。在週日，駭客集團 vx-underground 在 X 上寫道，他們已經和 LockBit 的管理人員進行了交流，對方告訴他們警方在撒謊。「我不明白為什麼他們要做這稀奇古怪的節目。他們明顯很生氣，因為我們繼續工作。」上述管理人員如此表示。
分析與評論
鑒於 LockBit 的韌性、執法部門的挑戰和駭客們的對抗，我相信這場持續的角力會繼續進行下去。具體來說在這種情況下，當局需要更加積極地與國際合作夥伴合作，以創新的方式應對這些越來越蓋然地具有國際性的犯罪組織。這不僅僅是單一國家的問題，而是需要全球範圍內的合作與共同努力。
該怎麼辦？
對於企業和組織來說這也是一個提醒，他們應該更加認真地保護其網路和資訊安全，並加固培訓員工，以應對不斷變化的資訊安全風險。此外政府應加固資訊分享和培訓，建立起更加有效的對抗這些網路犯罪的機制，以最大限度地保護公眾以及私營部門免受這類攻擊的威脅。
