勒索软件Lockbit已经在暗网上线新的数据泄露站点 看起来已经复活

💡 原文中文,约800字,阅读约需2分钟。
📝

内容提要

FBI和欧洲执法部门针对勒索软件Lockbit采取了行动,但其基础设施保持不变。Lockbit在暗网上重新启动了一个数据泄露网站,以迫使企业支付赎金。该网站目前是空的,但将用于披露通过Lockbit附属机构的攻击获得的数据。这一策略帮助黑客获得更多赎金。

🎯

关键要点

  • FBI和欧洲执法部门对勒索软件Lockbit进行了打击,但其基础设施没有太大变化。
  • Lockbit在暗网上重新启动了一个数据泄露网站,暂时没有数据,处于准备阶段。
  • 新的数据泄露网站将用于披露通过Lockbit附属机构攻击获得的数据,以施加压力于受害者。
  • Lockbit的受害者主要是企业,勒索软件在加密数据的同时也会将数据发送到服务器。
  • 受害者如果未能在特定时间内支付比特币,数据将会在暗网上泄露,这一过程是自动化的。
  • 这种施压方式帮助黑客获得更多赎金,尤其是企业数据中可能包含机密信息。
  • LockBit勒索软件头目因个人原因未及时升级服务器,执法机构发现其账上还有1.1亿美元比特币。
  • 日本警方发布了Lockbit 3.0版解密工具,帮助受害者解密部分被加密的文件。
  • 尽管受到打击,Lockbit团伙依然活跃,并发布了安全声明。
➡️

继续阅读