LockBit勒索软件头目发布公开信称沉迷于美女游艇导致未及时升级服务器
内容提要
国际联合执法机构打击勒索软件LockBit，扣押暗网站点。LockBitSupp解释FBI渗透原因是未更新PHP版本。FBI提前行动因特朗普法庭案件文件泄露。
延伸解读
技术漏洞：PHP版本滞后成入侵突破口
LockBitSupp承认服务器运行PHP 8.1.2，因未及时更新而存在漏洞，推测FBI可能利用CVE-2023-3824或类似零日漏洞渗透。这提醒我们，即使是高级攻击者，忽视基础安全维护也会导致严重入侵。定期更新软件和补丁是防御的关键，任何疏忽都可能被对手利用。
执法策略：长期潜伏与提前行动的权衡
LockBitSupp认为FBI早已渗透其站点，但按惯例会潜伏收集证据。此次FBI未抓人便行动，可能因特朗普法庭案件文件泄露而被迫提前。这反映了执法机构在行动时机上的权衡：既要确保证据充分，又要应对突发情报泄露带来的压力。
攻击者心态：自负与懈怠的代价
LockBitSupp自称沉迷于金钱、美女和游艇，变得懒惰，未能及时更新服务器。这种心态导致其安全防护松懈，最终被执法机构渗透。这警示我们，无论技术多强，管理上的疏忽和自满都可能成为致命弱点。
Q&A
LockBit勒索软件头目为什么声称服务器被FBI渗透？
LockBitSupp解释称，由于自己沉迷于美女和游艇，变得懒惰，未能及时更新服务器上的PHP版本（PHP 8.1.2），导致存在漏洞，执法机构可能通过CVE-2023-3824等漏洞进行渗透。
LockBitSupp认为FBI为什么提前采取行动？
LockBitSupp认为，FBI提前行动的关键原因是美国富尔顿县法院泄露数据的公布，这些数据包含有关美国前总统唐纳德特朗普法庭案件的文件，促使FBI提前动手。
LockBit的服务在执法机构打击后是否受到影响？
LockBitSupp声称，除了几个暗网站点域名被扣押外，LockBit的服务几乎没有受到影响，并且这些域名可以随时创建无数个。
LockBitSupp如何描述服务器被入侵的过程？
LockBitSupp称，2024年2月19日，他发现网站出现502错误，重启服务后恢复；随后又出现404错误，尝试SSH连接但密码错误，最终发现磁盘上所有信息被删除。
LockBitSupp认为FBI是否早已渗透其站点？
LockBitSupp认为FBI其实早就已经渗透了LockBit的站点，但按照惯例，FBI渗透成功后不会立即公布，而是埋伏起来收集证据以及探查黑客的一些信息。
LockBitSupp对自身安全性的看法是什么？
LockBitSupp发布公开信息，似乎笃定自己非常安全、执法机构不会抓到自己，并认为此次FBI行动没有抓到任何人。
