尽管被国际联合执法机构打击但Lockbit团伙依然嚣张：发了个安全声明
内容提要
国际联合执法机构扣押了勒索软件Lockbit的暗网站点，FBI通过漏洞入侵了服务器，备份服务器未受影响。Lockbit发送恶搞邮件通知合作伙伴，提到的内容是虚构的。通知称发生了未经授权的访问，可能导致个人信息泄露，正在采取措施保护用户。建议用户重置密码、启用多因素身份验证、监控账户。
延伸解读
Lockbit的嚣张回应：恶搞邮件模仿数据泄露通知
Lockbit在部分暗网站点被扣押后，向合作伙伴发送了一封恶搞邮件，模仿标准的数据泄露通知模板。邮件中虚构了未经授权的访问、个人信息泄露等内容，甚至联系邮箱都带有星号。这种讽刺行为显示了Lockbit对执法打击的蔑视，同时也提醒读者，勒索软件团伙可能利用此类手段进行心理战或混淆视听。
执法打击的局限：备份服务器未受影响
尽管国际联合执法机构扣押了Lockbit的部分暗网站点，但根据Lockbit透露，其备份服务器因未安装存在漏洞的PHP而未受影响。这表明执法行动可能只触及了Lockbit基础设施的一部分，该团伙仍具备一定的恢复和持续运作能力。读者需注意，此类打击未必能彻底瓦解勒索软件组织。
安全建议的讽刺：Lockbit的“用户指南”
Lockbit在恶搞邮件中建议用户重置密码、启用多因素身份验证和监控账户活动，这些本是标准的安全建议，却出自勒索软件团伙之手，形成强烈反差。这提醒读者，即使面对犯罪团伙的“建议”，也应保持警惕，但其中提到的安全措施本身仍是有效的个人防护手段。
Q&A
Lockbit 的暗网站点被扣押后，他们的服务器是如何被入侵的？
根据 Lockbit 自己透露的信息，他们的服务器使用的 PHP 版本存在漏洞，FBI 通过该漏洞入侵了服务器。不过备份服务器并未安装 PHP，因此不受影响。
Lockbit 在部分暗网站点被扣押后，向合作伙伴发送了什么内容？
Lockbit 向合作伙伴发送了一封恶搞邮件，模仿数据泄露通知的标准模板，声称发生了未经授权的访问，可能导致个人信息泄露，并建议用户重置密码、启用多因素身份验证和监控账户。邮件内容完全是虚构的，例如联系邮箱带***。
Lockbit 的恶搞邮件中提到了哪些建议用户采取的措施？
邮件建议用户：重置密码（包括 Lockbit 账户和其他使用相同密码的账户）；启用多因素身份验证（MFA）；监控账户对账单和信用报告是否存在可疑活动。
Lockbit 的恶搞邮件中声称哪些信息可能被泄露？
邮件声称此次入侵可能导致姓名、电子邮件地址和加密密码等个人信息泄露，但没有证据表明财务信息或社会保险号码被泄露。
Lockbit 在恶搞邮件中表示正在采取哪些行动来应对事件？
邮件声称已实施额外的安全措施防止未来入侵，正在与其他运营商和执法部门合作调查，并将为受影响的用户提供 12 个月的免费信用监控服务。
Lockbit 的备份服务器为什么没有受到执法机构入侵的影响？
因为备份服务器并未安装 PHP，而 FBI 是通过 PHP 漏洞入侵主服务器的，所以备份服务器不受影响。
