勒索之王LockBit 被11国联合执法覆灭？将发布4.0版本
内容提要
美、英、法等国成功逮捕LockBit勒索软件组织核心成员，控制管理平台并发布自首通知。执法机构获得1000多个解密密钥，开发出LockBit 3.0解密工具。LockBit勒索软件组织构建LockBit NG Dev文件加密恶意软件，可能成为LockBit 4.0。执法机构需加强国际合作和监管力度，提高网络安全投入和监测能力。
延伸解读
执法成果与直接价值
本次联合执法查获34台服务器，移除超1.4万个恶意账户，并获取1000多个解密密钥，据此开发出LockBit 3.0解密工具。这意味着部分受害者可能无需支付赎金即可恢复数据，同时执法机构掌握了该组织的源代码、受害者信息、勒索金额及聊天记录等核心数据，为后续追踪和起诉提供了关键证据。
LockBit 4.0的潜在威胁
尽管遭受打击，LockBit组织正在秘密构建名为LockBit NG Dev的新加密器，可能成为4.0版本。该恶意软件用.NET编写，采用CoreRT编译并加装MPPRESS，支持快速、间歇和完全三种AES+RSA加密模式，具备自定义排除和随机化文件命名功能，虽缺少自我传播和打印赎金票据等旧功能，但已处于开发最后阶段，威胁不容忽视。
勒索软件屡禁不止的根源
勒索软件组织具有跨国性和技术复杂性，执法行动往往只能逮捕个别成员或控制部分服务器，难以抓获幕后主使。LockBit已有3.0“复活”的先例，其运营商在执法后迅速安抚附属组织，要求重置密码、启用MFA等。犯罪活动持续性强且变异快，技术迭代甚至优于部分安全公司，给执法带来巨大挑战。
应对建议与长期挑战
面对勒索软件威胁，执法机构需加强国际合作、深入研究黑客运作模式，并加大对暗网和加密货币的监管。同时，企业应提高网络安全投入和监测能力，增强对潜在攻击的识别与预警。美国国务院悬赏最高1500万美元征集线索，并设立Tor SecureDrop服务器，显示打击力度升级，但根除仍需长期努力。
Q&A
LockBit勒索软件组织被哪些国家联合执法打击？行动名称是什么？
美、英、法等国针对LockBit勒索软件组织发起了名为“Cronos行动”的联合执法活动。
联合执法行动取得了哪些具体成果？
成功逮捕多名核心成员，扣押大量资金和作案工具设备，控制了LockBit的管理平台，查获34台服务器，识别并移除超过1.4万个恶意账户，并获取了1000多个解密密钥。
执法机构是否开发了LockBit的解密工具？
是的，英国国家犯罪局（NCA）、联邦调查局（FBI）以及欧洲刑警组织基于查获的1000多个解密密钥，共同开发出了LockBit 3.0勒索软件解密工具。
LockBit组织是否在开发新版本？新版本有什么特点？
是的，LockBit组织正在秘密构建名为LockBit NG Dev的文件加密恶意软件，可能成为LockBit 4.0。它使用.NET编写，支持三种加密模式（快速、间歇、完全），具有自定义文件或目录排除功能，并能随机化文件命名。
LockBit勒索软件组织过去造成了哪些危害？
自2019年9月出现以来，LockBit针对全球多个知名机构展开攻击，包括英国皇家邮政、奥克兰市、大陆汽车巨头、意大利国税局和美国多家银行等。2020年以来针对美国机构发起1700次攻击，勒索至少9100万美元；全球超2500名受害者，非法利润超1.2亿美元。
美国国务院对LockBit团伙成员提供了什么悬赏？
美国国务院发布了针对LockBit勒索软件团伙成员及其同伙的悬赏令，对提供线索的人士最高可支付1500万美元的奖励，并设置了专门的Tor SecureDrop服务器用于匿名提交线索。
为什么勒索软件组织难以被彻底剿灭？
勒索软件组织具有跨国性质和技术复杂性，犯罪活动持续性强且变异性高，可以轻松避开单一打击行动的限制，甚至重新组织。其技术迭代和应急响应能力出色，能封堵执法机构进入内部网络的通道，且幕后主使难以抓获。
执法机构应如何应对勒索软件组织的威胁？
执法机构需要采取更加灵活和多样化的打击手段，包括加强国际合作、深入研究黑客组织的运作模式、加大对暗网和加密货币等新型犯罪手段的监管力度，同时加强对网络安全的投入和监测，提高对潜在网络攻击的识别和预警能力。
