Wat is de ransomware LockBit?

LockBit is een ransomware-as-a-serviceoperatie die in 2019 opdook en in 2022 wereldwijd de meest ingezette ransomwarevariant was, volgens de gezamenlijke waarschuwing AA23-165A die CISA, de FBI en internationale partners op 14 juni 2023 publiceerden. De affiliates kwamen binnen via openstaande extern-bureaubladdiensten, phishing, gestolen inloggegevens en kwetsbaarheden in systemen die aan internet hangen; een aparte waarschuwing, AA23-325A van november 2023, beschreef misbruik van het lek Citrix Bleed. Op 20 februari 2024 nam Operatie Cronos, geleid door de Britse National Crime Agency met de FBI en Europol, de infrastructuur en leksite van LockBit over en verkreeg meer dan 1.000 ontsleutelingssleutels. Het merk probeerde daarna door te gaan, met veel minder bereik. De lessen uit de waarschuwingen blijven gelden: randapparatuur snel patchen, MFA eisen voor toegang op afstand en vóór de versleuteling letten op laterale beweging en grote uitgaande overdrachten.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen