FBI: Chiến dịch Operation Cronos làm suy yếu LockBit nhờ phá niềm tin giữa các đồng phạm
"The article describes how multinational law-enforcement Operation Cronos disrupted LockBit, then the largest ransomware group of its time. An FBI agent says the takedown was accelerated by breaking trust among LockBit affiliates, weakening the group's operational cohesion and ability to continue attacks."
Tác động chủ yếu là làm suy yếu năng lực vận hành của một nhóm ransomware thông qua phá vỡ niềm tin giữa affiliate, từ đó giảm tính gắn kết và khả năng tiếp tục tấn công.
Có thể giảm mức độ đe dọa trong ngắn hạn, nhưng rủi ro ransomware vẫn tồn tại; doanh nghiệp cần tiếp tục đầu tư vào khả năng khôi phục và kiểm soát quyền truy cập.
Theo một phát biểu của FBI, Operation Cronos do nhiều cơ quan thực thi pháp luật phối hợp đã đạt kết quả trong việc làm gián đoạn LockBit—một trong các nhóm ransomware lớn nhất thời điểm đó. Trọng tâm của thành công, theo lời đại diện FBI, nằm ở việc cơ quan chức năng đã phá vỡ niềm tin giữa các “affiliate” (các đối tác/đồng phạm) của LockBit.
Khi sự tin cậy nội bộ bị suy giảm, các affiliate có thể giảm mức độ phối hợp, hạn chế chia sẻ thông tin và làm giảm tính gắn kết vận hành của nhóm. Điều này được cho là ảnh hưởng trực tiếp đến khả năng duy trì chuỗi hoạt động tấn công và kéo dài thời gian nhóm có thể tiếp tục triển khai ransomware.
Về phía tổ chức doanh nghiệp, khuyến nghị tập trung vào giảm thiểu rủi ro ransomware: rà soát quy trình quản lý truy cập đặc quyền, tăng cường phân đoạn mạng, triển khai sao lưu tách biệt và kiểm thử khôi phục định kỳ, đồng thời duy trì giám sát để phát hiện sớm dấu hiệu xâm nhập và mã hóa dữ liệu.