# Qu'est-ce que le rançongiciel LockBit ?

LockBit est une opération de ransomware as a service apparue en 2019, qui a été la variante de rançongiciel la plus déployée au monde en 2022, selon l'avis conjoint AA23-165A publié par la CISA, le FBI et des partenaires internationaux le 14 juin 2023. Ses affiliés entraient par des services de bureau à distance exposés, du phishing, des identifiants volés et des vulnérabilités de systèmes exposés à internet ; un avis distinct, AA23-325A de novembre 2023, décrivait l'exploitation de la faille Citrix Bleed. Le 20 février 2024, l'opération Cronos, menée par la National Crime Agency britannique avec le FBI et Europol, a pris le contrôle de l'infrastructure et du site de fuite de LockBit et obtenu plus de 1 000 clés de déchiffrement. La marque a ensuite tenté de reprendre, avec une portée bien moindre. Les leçons des avis restent valables : corriger vite les équipements en bordure de réseau, exiger la MFA pour l'accès distant et surveiller le mouvement latéral et les gros transferts sortants avant le chiffrement.

FAQ: [Groupes et familles de rançongiciels](https://netsenx.com/fr/faq/ransomware-families) · https://netsenx.com/fr/faq/what-is-lockbit-ransomware

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/blog/2026-10-24_ransomware-protection

## Questions liées

- [Qu'est-ce qu'ALPHV, aussi appelé BlackCat ?](https://netsenx.com/fr/faq/what-is-alphv-blackcat-ransomware)
- [Qu'est-ce que le rançongiciel Black Basta ?](https://netsenx.com/fr/faq/what-is-black-basta-ransomware)
- [Qu'est-ce que le rançongiciel Akira ?](https://netsenx.com/fr/faq/what-is-akira-ransomware)
- [Qu'est-ce que le rançongiciel Play ?](https://netsenx.com/fr/faq/what-is-play-ransomware)
- [Que sont les rançongiciels Royal et BlackSuit ?](https://netsenx.com/fr/faq/what-are-royal-and-blacksuit-ransomware)