Το Lockbit 3.0 Ransomware λαμβάνει νέα ενημέρωση

Το Lockbit ransomware ήταν ένα από τα στελέχη που έγιναν πρωτοσέλιδα συχνά τα τελευταία δύο χρόνια. Το ransomware κυκλοφόρησε για πρώτη φορά στην πρώτη του έκδοση το 2019 και έλαβε σημαντική ενημέρωση τις τελευταίες εβδομάδες, εισάγοντας σημαντικές αλλαγές στο κακόβουλο λογισμικό.

Ίσως το πιο ενδιαφέρον είναι ότι η συμμορία ransomware πίσω από το Lockbit 3.0 κυκλοφόρησε μια ανακοίνωση σχετικά με ένα πρόγραμμα "bug bounty". Αυτό είναι κάτι που θα περιμένατε να κάνουν οι μεγάλοι νόμιμοι κατασκευαστές λογισμικού για τα προϊόντα τους. Η Microsoft και η Google, για παράδειγμα, έχουν και οι δύο προγράμματα επιβράβευσης σφαλμάτων για τα κύρια προϊόντα τους, όπου ερευνητές, προγραμματιστές και χάκερ λευκών καπέλων ανταμείβονται για την εύρεση ελαττωμάτων, σφαλμάτων και τρωτών σημείων στα προϊόντα της εταιρείας.

Τώρα η συμμορία Lockbit έχει εισαγάγει το δικό της πρόγραμμα επιβράβευσης σφαλμάτων, προσφέροντας βραβεία που κυμαίνονται από 1000 $ έως 1 εκατομμύριο δολάρια για την εύρεση σημαντικών ελαττωμάτων με το ransomware τους. Αυτή είναι η πρώτη φορά που μια εγκληματική ομάδα ransomware προσφέρει ανταμοιβές για τον εντοπισμό σφαλμάτων του «προϊόντος» της.

Η νέα έκδοση, Lockbit 3.0, λέγεται ότι χρησιμοποιεί σημαντικά κομμάτια κώδικα που έχουν αφαιρεθεί από το BlackMatter / DarkSide ransomware. Υπήρχαν ανεπιβεβαίωτες φήμες ότι μόλις οι ερευνητές ασφαλείας με την Emsisoft κυκλοφόρησαν ένα δωρεάν εργαλείο αποκρυπτογράφησης πολλών εκδόσεων του BlackMatter, η στολή BlackMatter πυροδότησε μεγάλο αριθμό κωδικοποιητών της. Εάν πράγματι συμβαίνει αυτό, δεν είναι απίθανο αυτοί οι κωδικοποιητές να μετακινήθηκαν για να λειτουργήσουν για το Lockbit.

Το ransomware εισήγαγε επίσης νέες μεθόδους πληρωμής που προσφέρονται στα θύματα. Προηγουμένως το Lockbit δεχόταν πληρωμές μόνο σε Monero και Bitcoin και με την έκδοση 3.0, το Zcash προστέθηκε στη λίστα επιλογών.