Vanir Locker исчезает из даркнета

[Derivative]

Threat actors called Vanir Ransomware Group posted a few listings in July. Tonight, however, their onion site has a seized message:

” THIS HIDDEN SITE HAS BEEN SEIZED
by the State Bureau of Investigation Baden-Württemberg as a part of a law enforcement action taken against Vanir Ransomware Group “
​

From a press release about the seizure, it sounds like there have been no arrests, and the identity of the threat actors is not yet known.

Cyjax had a write-up on Vanir Group in August, with screencaps of their Tor site and some preliminary information on the group.

Source: https://databreaches.net/2024/09/18...-onion-site-seized-by-german-law-enforcement/

​

 

[Rehub]

Германия лишила вымогателей голоса и нашла необычные сходства с другими хакерами.

Правоохранительные органы Германии ликвидировали сайт группировки вымогателей Vanir Locker.

Сайт появился в июле, когда злоумышленники опубликовали данные трёх жертв, среди которых была одна немецкая компания. Следствие началось ещё в июне, и в августе 2024 года удалось выявить сервер, использованный для размещения сайта в сети Tor. На сайте группировка угрожала опубликовать данные, полученные от пострадавших компаний.

Сейчас сайт заблокирован и перенаправляет на страницу-заглушку, что предотвращает дальнейшую публикацию похищенной информации. Однако информация о возможных арестах не разглашается. Официальные лица уточнили, что установление личности преступников продолжается.

Исследователи считают, что Vanir Locker может иметь связь с другой известной группировкой Akira, на что указывают стилистические сходства между сайтами утечек. По данным HackManac, отслеживающей активность в даркнете, Vanir Locker — это группа из Восточной Европы, состоящая из бывших участников Karakurt, LockBit и Knight.

Напомним, что немецкие правоохранительные органы начали активно использовать новые методы для деанонимизации пользователей сети Tor. Журналисты выяснили, что спецслужбы Германии применяют длительный мониторинг серверов Tor, чтобы раскрыть личности пользователей.

presseportal.de/blaulicht/pm/110980/5866617