无法想象！Lockbit杀手锏“三重勒索”，让你的数据宛如囊中之物

01.
近期活动
2022年全球勒索软件榜首当属LockBit。
LockBit是2022年全球最活跃的勒索软件组织，自2019年底首次出现以来已经收获了超过1亿美元的赎金，并成为圈内首个针对自身安全漏洞推出赏金计划的黑客团伙。LockBit曾攻击加利福尼亚州财政部，窃取了超过114,000个文件夹和246,000个文件，共计75.3GB的数据。
网络安全公司Malwarebytes公布的报告显示，LockBit在Windows平台上占据了2022年的勒索软件攻击三分之一份额，比其竞争对手的总和还要多。该组织已经攻击了1000多个受害者，是老牌勒索软件组织Conti的两倍以上，Revil的五倍有余。LockBit的攻击范围遍及北美、欧洲和亚太地区，尤其青睐信息技术、制造、政府、网络安全和国防等关键基础设施行业。
02.
组织背景
LockBit勒索团伙也被称为Bitwise Spider，起源于俄罗斯，最初于2019年9月被发现，最开始被称之为“ABCD病毒”，因为它加密后的文件名后缀为.abcd。LockBit开发团队于2020年初推出了RaaS联盟计划，通过地下论坛招募发起攻击的加盟团伙，加盟最多可以分配获得 3/4 的赎金。后来传闻因为分赃不均，有团伙成员把部分勒索软件生成器泄露在了Twitter上，这是后话。
经过不断的演变，2021年6月，LockBit以LockBit 2.0的新面貌展现在公众面前，也许是嫌之前加密后的文件扩展名.abcd不够高大上，新版本加密后的文件均改为.LockBit后缀。LockBit勒索团伙号称LockBit 2.0是全世界加密速度最快的勒索软件，一分钟内大约可以加密25,000个文件。其加入的磁盘卷影和日志文件删除等新功能，使得加密后的文件更难恢复。此外，LockBit 2.0推出了专用窃密木马StealBit，该工具可将获得的数据直接上传到LockBit的服务器，以对受害者进行双重勒索攻击。其窃取速度极快，20分钟可窃取100GB数据。可谓是锁的快，偷的快。