Qu'est-ce que le rançongiciel LockBit ?

LockBit est une opération de ransomware as a service apparue en 2019, qui a été la variante de rançongiciel la plus déployée au monde en 2022, selon l'avis conjoint AA23-165A publié par la CISA, le FBI et des partenaires internationaux le 14 juin 2023. Ses affiliés entraient par des services de bureau à distance exposés, du phishing, des identifiants volés et des vulnérabilités de systèmes exposés à internet ; un avis distinct, AA23-325A de novembre 2023, décrivait l'exploitation de la faille Citrix Bleed. Le 20 février 2024, l'opération Cronos, menée par la National Crime Agency britannique avec le FBI et Europol, a pris le contrôle de l'infrastructure et du site de fuite de LockBit et obtenu plus de 1 000 clés de déchiffrement. La marque a ensuite tenté de reprendre, avec une portée bien moindre. Les leçons des avis restent valables : corriger vite les équipements en bordure de réseau, exiger la MFA pour l'accès distant et surveiller le mouvement latéral et les gros transferts sortants avant le chiffrement.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes