Программа-вымогатель LockBit 2.0 активна и ищет партнеров

В настоящее время операции банд вымогателей часто недолговечны, особенно если они заканчиваются « добычей золота» - точно так же, как банда вымогателей REvil закрылась после взлома Colonial Pipeline . Однако есть несколько семейств программ-вымогателей, которые существуют уже больше года, и они все еще активно ищут партнеров. Это случай программы-вымогателя LockBit, версия 2.0 которой была выпущена совсем недавно. Программа-вымогатель LockBit 2.0 имеет улучшенный алгоритм шифрования файлов, и ее создатели ищут партнеров через сайт утечки данных LockBit. Разработчики вредоносных программ нанимают других злоумышленников для взлома сети и систем, но они берут 20-30% выкупа.

Эти кампании чрезвычайно выгодны для авторов вредоносных программ, поскольку они просто предоставляют имплант и панель управления - все остальное должны сделать их партнеры. Именно это делает такие угрозы, как LockBit 2.0 Ransomware, настолько опасными - их охват огромен, и они могут распространяться в Интернете с помощью всевозможных методов и уловок.

Большая часть файловых шкафчиков сосредоточена на шифровании файлов на зараженной машине и отправке сообщения с требованием выкупа. Однако известные злоумышленники, такие как тот, кто использует LockBit 2.0 Ransomware, не будут удовлетворены этим. Вот почему этот троянец для шифрования файлов поставляется со специальными скриптами, которые предназначены для управления конфигурацией групповых политик Windows. Изменяя эти параметры, программа-вымогатель пытается смягчить меры безопасности, введенные Microsoft, и сделать возможным заражение других устройств в той же сети. Конечно, весь процесс намного сложнее, но конечный результат всегда один и тот же - доступ к файлам на нескольких устройствах в зараженной сети.

Как и другие современные программы-вымогатели, программа-вымогатель LockBit 2.0 также крадет файлы перед шифрованием их содержимого. Таким образом, у злоумышленников есть два способа вымогать у жертвы: они угрожают удалить свой ключ дешифрования, а также угрожают опубликовать файлы в Интернете.

Особенностью программы-вымогателя LockBit 2.0 является то, что она пытается доставить записку о выкупе интересным образом. Помимо отбрасывания обычного документа, он также пытается получить доступ ко всем принтерам, доступным в сети, а затем распечатать сообщение о выкупе на бумаге. Ранее такая же тактика использовалась программой-вымогателем Egregor.

Программа-вымогатель LockBit 2.0, без сомнения, жива и здорова. Хотя его операторы молчали много месяцев, их проект, безусловно, далек от мертвых. Частные лица и компании могут защитить свои сети, применяя строгие политики безопасности, используя надежное антивирусное программное обеспечение и гарантируя, что операторы компьютеров знают, как держаться подальше от подозрительных сайтов.

July 29, 2021
Loading ...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.