LockBit прави завръщането си на рансъмуер сцената

LockBit, най-успешната рансъмуер заплаха в историята, се завръща на сцената на зловредния код. The Cyber Express предава, че съобщение за появата на петата версия на LockBit се е появило в хакерския форум RAMP наскоро. Авторите на програмата рекламират „продукта“ си с напълно преработени панел за управление и криптомеханизми. Освен това, те твърдят, че възможностите в новата версия за добавяне на модули е най-добрата в историята на програмата. Подобрени са времената на криптиране, както и използваните методи за избягване на засичането.

Първият вариант на LockBit се появява в края на 2019 и от тогава търпи постоянна еволюция. В годините напред той се превръща в предпочитано оръжие от много киберпрестъпници. Причините са гъвкавата му модулна структура, позволяваща добавянето и премахването на функционалности, високите нива на криптиране и успешните механизми, с които прикрива присъствието и не позволява анализ. Освен това, авторите му издават чести обновления, което прави засичането му още по-трудно. Причините LockBit да е все още актуална заплаха шест години след появата му не са една и две. Първо, разпространяващите го не са конкретна престъпна група. LockBit следва модела RaaS или „рансъмуер като услуга“. Създателите му отдават код и контролна структура „под наем“ на киберпрестъпници срещу част от откупа. През годините силите за сигурност обявяваха края на LockBit на няколко пъти. Което обаче трудно може да бъде осъществено. Преди няколко години изтече и изходния код на рансъмуер заплахата, което създава негови клонинги или нови версии. Както вероятно е и в случая. Твърди се, че за последните шест години с LockBit са атакувани успешно над 2700 бизнеса и организации. Това е три път повече отколкото жертвите на негови конкуренти, като Play, CL0P и Akira.