Czym jest ransomware LockBit?

LockBit to operacja typu ransomware as a service, która pojawiła się w 2019 roku i była najczęściej wdrażanym wariantem ransomware na świecie w 2022 roku, według wspólnego komunikatu AA23-165A opublikowanego przez CISA, FBI i partnerów międzynarodowych 14 czerwca 2023 roku. Afilianci wchodzili przez wystawione usługi pulpitu zdalnego, phishing, skradzione dane logowania i podatności w systemach dostępnych z internetu; osobny komunikat AA23-325A z listopada 2023 roku opisywał wykorzystanie luki Citrix Bleed. 20 lutego 2024 roku operacja Cronos, prowadzona przez brytyjską National Crime Agency z FBI i Europolem, przejęła infrastrukturę i stronę z wyciekami LockBit oraz zdobyła ponad 1000 kluczy deszyfrujących. Marka próbowała później wznowić działalność, z dużo mniejszym zasięgiem. Lekcje z komunikatów nadal obowiązują: szybko łataj urządzenia brzegowe, wymagaj MFA przy zdalnym dostępie i obserwuj ruch boczny oraz duże transfery wychodzące przed szyfrowaniem.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy