# Che cos'è il ransomware LockBit?

LockBit è un'operazione di ransomware as a service comparsa nel 2019 e diventata la variante di ransomware più diffusa al mondo nel 2022, secondo l'avviso congiunto AA23-165A pubblicato da CISA, FBI e partner internazionali il 14 giugno 2023. I suoi affiliati entravano tramite servizi di desktop remoto esposti, phishing, credenziali rubate e vulnerabilità nei sistemi esposti su internet; un avviso distinto, AA23-325A di novembre 2023, descriveva lo sfruttamento della falla Citrix Bleed. Il 20 febbraio 2024 l'operazione Cronos, guidata dalla National Crime Agency britannica con FBI ed Europol, ha preso il controllo dell'infrastruttura e del sito dei leak di LockBit e ha ottenuto oltre 1.000 chiavi di decifratura. Il marchio ha poi tentato di ripartire, con una portata molto minore. Le lezioni degli avvisi restano valide: applicare presto le patch ai dispositivi perimetrali, richiedere la MFA per l'accesso remoto e osservare movimento laterale e grandi trasferimenti in uscita prima della cifratura.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-lockbit-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è ALPHV, detto anche BlackCat?](https://netsenx.com/it/faq/what-is-alphv-blackcat-ransomware)
- [Che cos'è il ransomware Black Basta?](https://netsenx.com/it/faq/what-is-black-basta-ransomware)
- [Che cos'è il ransomware Akira?](https://netsenx.com/it/faq/what-is-akira-ransomware)
- [Che cos'è il ransomware Play?](https://netsenx.com/it/faq/what-is-play-ransomware)
- [Che cosa sono i ransomware Royal e BlackSuit?](https://netsenx.com/it/faq/what-are-royal-and-blacksuit-ransomware)