Was ist die Ransomware LockBit?

LockBit ist eine Ransomware-as-a-Service-Operation, die 2019 auftauchte und 2022 die weltweit am häufigsten eingesetzte Ransomware-Variante war, so die gemeinsame Warnung AA23-165A, die CISA, FBI und internationale Partner am 14. Juni 2023 veröffentlichten. Ihre Affiliates kamen über offen erreichbare Remote-Desktop-Dienste, Phishing, gestohlene Zugangsdaten und Schwachstellen in Systemen mit Internetzugang hinein; eine eigene Warnung, AA23-325A vom November 2023, beschrieb die Ausnutzung der Lücke Citrix Bleed. Am 20. Februar 2024 übernahm die Operation Cronos unter Führung der britischen National Crime Agency mit FBI und Europol die Infrastruktur und Leak-Seite von LockBit und sicherte über 1.000 Entschlüsselungsschlüssel. Die Marke versuchte danach einen Neustart, mit weit geringerer Reichweite. Die Lehren der Warnungen gelten weiter: Edge-Geräte zügig patchen, MFA für Fernzugriff verlangen und vor der Verschlüsselung auf laterale Bewegung und große ausgehende Übertragungen achten.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen