De Nederlandse Nationale Politie heeft de DeadBolt ransomware bende misleid tot het overhandigen van 155 decryptiesleutels door het faken van losgeldbetalingen.
DeadBolt is een ransomware-operatie die sinds januari actief is en bekend staat om het eisen van 0,03 bitcoin losgeld na het versleutelen van duizenden QNAP en Asustor Network Attached Storage (NAS) apparaten (20.000 wereldwijd en ten minste 1.000 in Nederland volgens de Nederlandse politie).
De actie volgde na een tip van het cybersecuritybedrijf Responders over een methode om decryptiesleutels te bemachtigen. Dankzij die tip zijn Nederlandse cybercrimeteams erin geslaagd om alle Nederlandse slachtoffers die aangifte hebben gedaan, aan een sleutel te helpen. Voor alle andere landen die hun aangiftes hebben gedeeld is bijna 90% van de slachtoffers aan een sleutel geholpen.
De politie verstuurde de betalingen, ontving de decryptiesleutels en trok daarna de betalingen weer in. Verdere details geeft de politie niet, behalve dat er sprake is van een “zwakke schakel” bij de criminelen, die daarop hun systemen hebben stilgelegd. “Ook zal voor hen duidelijk zijn dat ze goed in het vizier zijn bij de internationale opsporingsdiensten”, aldus de politie. Alle Nederlandse slachtoffers die aangifte hebben gedaan hebben nu een decryptiesleutel. Voor alle andere landen die hun aangiftes hebben gedeeld is bijna negentig procent van de slachtoffers aan een sleutel geholpen.
De politie kreeg voor deze actie hulp van diverse andere partijen: het Openbaar Ministerie, Europol, de Franse nationale politie en Franse Gendarmerie. Naast de hulp aan slachtoffers is deze actie een pijnlijke klap voor Deadbolt: door deze zwakke schakel bij de criminelen moesten zij in allerijl hun systeem stilleggen. Ook zal voor hen duidelijk zijn dat ze goed in het vizier zijn bij de internationale opsporingsdiensten: pogingen om de criminele winsten weg te sluizen zal niet zonder risico zijn
