Caccia ai vertici di LockBit! 10 milioni di dollari di ricompensa dal Dipartimento di Stato a chi permetterà l'arresto
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Crowdstriker 970×120
Crowdstrike 320×100
Caccia ai vertici di LockBit! 10 milioni di dollari di ricompensa dal Dipartimento di Stato a chi permetterà l’arresto

Caccia ai vertici di LockBit! 10 milioni di dollari di ricompensa dal Dipartimento di Stato a chi permetterà l’arresto

Chiara Nardini : 22 Febbraio 2024 07:15

Dopo un’intensa operazione coordinata tra la National Crime Agency e diverse forze dell’ordine internazionali che ha portato al sequestro di parte dell’infrastruttura del ransomware LockBit, il Dipartimento di Stato degli Stati Uniti si prepara a un ulteriore colpo contro questa pericolosa cybergang.

Il Dipartimento di Stato ha annunciato un programma di ricompense senza precedenti, offrendo fino a 10 milioni di dollari per informazioni che portino all’identificazione o alla localizzazione dei vertici di questa organizzazione criminale.

Programmi di ricompensa per il traffico di stupefacenti e criminalità organizzata transnazionale Proprietari/operatori/affiliati del LockBit Ransomware as a Service

Il Dipartimento di Stato degli Stati Uniti offre una ricompensa fino a 10.000.000 di dollari per informazioni che portino all'identificazione o alla localizzazione di individui che detengono una posizione di leadership nel gruppo criminale organizzato transnazionale della variante del ransomware LockBit. Inoltre, viene offerta una ricompensa fino a 5.000.000 di dollari per informazioni che portino all'arresto e/o alla condanna in qualsiasi paese di qualsiasi individuo che cospiri o tenti di partecipare alle attività del ransomware LockBit.

Collegamenti:

https://www.state.gov/reward-offers-for-information-on-lockbit-leaders-and-designating-affiliates

Chi sono i membri di LockBit?


RHC0002 CTIP Corso Dark Web Cyber Threat Intelligence

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". 
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.  
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. 
Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com
Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

La pubblicazione di queste tagli avviene a seguito della diffusione di 193 pseudonimi dei membri di lockbit avvenuta nella giornata di ieri sempre con un post nel data leak siete. In tale post venivano riportati i nomi degli affiliati alla gang in ordine cronologico di adesione.

Post sul data leak site bloccato fino a domani

Diversi nomi potrebbero far pensare anche ad italiani, in quanto sono presenti pseudonimi come Carlo e Valentino. Questo fa comprendere che la coalizione internazionale non sembra avere tra le mani informazioni che permettano l’arresto dei vertici della gang ma solo di aver avuto accesso al data leak site e aver compromesso e portato via buona parte dell’infrastruttura informatica.

Ora bisogna comprendere cosa avverrà quando il post sul data leak site consentirà l’accesso tra un giorno.

Post sul data leak site che permette di visualizzare gli pseudonimi dei membri di lockbit

L’Operazione Cronos

L’operazione Cronos ha segnato un importante passo avanti nella lotta contro il ransomware LockBit, ma il lavoro per smantellare completamente questa minaccia è ancora in corso.

LockBit, una delle varianti più pericolose di ransomware-as-a-service, ha causato danni significativi a organizzazioni in tutto il mondo, estorcendo ingenti somme di denaro in cambio del ripristino dei dati.

La decisione del Dipartimento di Stato di offrire una ricompensa così sostanziosa riflette l’urgenza e la gravità della minaccia rappresentata da LockBit. Identificare e neutralizzare i vertici di questa cybergang è cruciale per proteggere le organizzazioni e gli individui dai futuri attacchi di ransomware e per porre fine alla loro attività criminale.

Inoltre, in questo momento, la community underground è scossa da questi avvenimenti e potrebbe reagire fornendo alle forze dell’ordine informazioni che in altri momenti non avrebbe mai fornito.

La ricompensa non è solo un incentivo finanziario, ma anche un segnale chiaro che gli Stati Uniti prendono sul serio la lotta contro il crimine informatico e sono determinati a perseguire coloro che si dedicano a queste attività illegali. Offrendo una ricompensa così generosa, il Dipartimento di Stato spera di incoraggiare coloro che possiedono informazioni cruciali a venire avanti e collaborare con le autorità per porre fine alle attività di LockBit.

Le informazioni che portano all’identificazione o alla localizzazione dei vertici di LockBit sono cruciali per smantellare completamente questa organizzazione criminale e mettere fine alle sue operazioni dannose. I vertici della gang, qualora non neutralizzati, si potranno riorganizzare in altre gang.

Immagine del sitoChiara Nardini
Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Rilasciata FreeBSD 15.0: ecco le novità e i miglioramenti della nuova versione
Di Redazione RHC - 06/12/2025

Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...

Immagine del sito
React2Shell: due ore tra la pubblicazione dell’exploit e lo sfruttamento attivo
Di Redazione RHC - 06/12/2025

Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...

Immagine del sito
Cloudflare dichiara guerra a Google e alle AI. 416 miliardi di richieste di bot bloccate
Di Redazione RHC - 05/12/2025

Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...

Immagine del sito
React2Shell = Log4shell: 87.000 server in Italia a rischio compromissione
Di Redazione RHC - 05/12/2025

Nel 2025, le comunità IT e della sicurezza sono in fermento per un solo nome: “React2Shell“. Con la divulgazione di una nuova vulnerabilità, CVE-2025-55182, classificata CVSS 10.0, sviluppatori ...

Immagine del sito
Cloudflare di nuovo in down: disservizi su Dashboard, API e ora anche sui Workers
Di Redazione RHC - 05/12/2025

Cloudflare torna sotto i riflettori dopo una nuova ondata di disservizi che, nella giornata del 5 dicembre 2025, sta colpendo diversi componenti della piattaforma. Oltre ai problemi al Dashboard e all...