Lockbit 3.0 Ransomware obtient une nouvelle mise à jour

Le ransomware Lockbit a été l'une des souches qui a souvent fait la une des journaux au cours des deux dernières années. Lancé pour la première fois dans sa première version en 2019, le ransomware a fait l'objet d'une mise à jour importante ces dernières semaines, introduisant des changements importants dans le logiciel malveillant.

Peut-être le plus intéressant, le gang de rançongiciels derrière Lockbit 3.0 a publié une annonce concernant un programme "bug bounty". C'est quelque chose que vous vous attendez à ce que les grands fabricants de logiciels légitimes fassent pour leurs produits. Microsoft et Google, par exemple, ont tous deux des programmes de primes de bogues pour leurs principaux produits, où les chercheurs, les programmeurs et les pirates informatiques sont récompensés pour avoir trouvé des failles, des bogues et des vulnérabilités dans les produits de l'entreprise.

Maintenant, le gang Lockbit a introduit son propre programme de primes de bogues, offrant des prix allant de 1 000 $ à 1 million de dollars pour trouver des failles importantes avec leur rançongiciel. C'est la première fois qu'un groupe criminel de ransomware offre des récompenses pour le débogage de son "produit".

La nouvelle version, Lockbit 3.0, utiliserait d'importants morceaux de code extraits du rançongiciel BlackMatter / DarkSide. Il y avait des rumeurs non confirmées selon lesquelles une fois que les chercheurs en sécurité d'Emsisoft ont publié un outil gratuit décryptant plusieurs versions de BlackMatter, l'équipe BlackMatter a licencié un grand nombre de ses codeurs. Si tel est effectivement le cas, il n'est pas improbable que ces codeurs se soient déplacés pour travailler pour Lockbit.

Le ransomware a également introduit de nouvelles méthodes de paiement proposées aux victimes. Auparavant, Lockbit n'acceptait que les paiements en Monero et Bitcoin et avec la version 3.0, Zcash a été ajouté à la liste des options.