Възможно е да се появи изцяло ново поколение рансъмуер LockBit

Миналата година изтече билдъра на криптиращия софтуер LockBit 3.0 и сега изследователите наблюдават стотици нови варианти, които са се появили директно от това събитие.

Изследователите по киберсигурност от Kaspersky са открили значително променена версия на LockBit. Предполага се, че тази версия се разпространява от група, наричаща себе си NATIONAL HAZARD AGENCY като основните разлики от LockBit 3.0 са в бележката за откуп.

Обикновено LockBit не посочва сумата, която трябва да се плати в замяна на ключа за декриптиране, и използва собствена платформа за комуникация и преговори с жертвите си. Тази група обаче е заявила на жертвите си точно колко пари очаква и ги е призовала да използват услугата Tox и електронна поща за комуникация.

Стотици варианти на LockBit

Въпреки, че тази група попадна в заглавията на вестниците, тя определено не е единствената, която използва LockBit като основа за собствените си рансъмуер операции. Телеметрията на Kaspersky забеляза почти 400 уникални образци на LockBit, 312 от които са създадени с помощта на изтеклия билдър.

LockBit е най-успешният рансъмуер. Това твърдение беше направено наскоро от Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA), заедно с партньорите ѝ от ФБР и органите за киберсигурност на Австралия, Канада, Обединеното кралство, Германия, Франция и Нова Зеландия.

В консултативния документ по сигурността, публикуван от тези организации се посочва, че от 2020 година насам с помощта на LockBit са откраднати приблизително 91 милиона долара само от жертви в Съединените щати. През последните 3 години групата успешно е компрометирала около 1700 американски организации.