Вымогатель Lockbit 3.0 получает новое обновление
Вымогатель Lockbit был одним из штаммов, которые часто попадали в заголовки за последние пару лет. Впервые выпущенная в своей первой итерации в 2019 году, программа-вымогатель получила значительное обновление в последние недели, внося значительные изменения в вредоносное программное обеспечение.
Возможно, наиболее интересно то, что банда вымогателей, стоящая за Lockbit 3.0, опубликовала объявление о программе «баунти-баунти». Это то, что вы ожидаете от крупных законных производителей программного обеспечения для своих продуктов. Microsoft и Google, например, имеют программы вознаграждения за обнаружение ошибок в своих основных продуктах, где исследователи, программисты и белые хакеры получают вознаграждение за обнаружение недостатков, ошибок и уязвимостей в продуктах компании.
Теперь банда Lockbit представила свою собственную программу вознаграждения за обнаружение ошибок, предлагая вознаграждение в размере от 1000 до 1 миллиона долларов за обнаружение значительных недостатков в их программах-вымогателях. Это первый случай, когда преступная группировка по вымогательству предложила вознаграждение за отладку своего «продукта».
Говорят, что новая версия Lockbit 3.0 использует значительные фрагменты кода, взятые из программы-вымогателя BlackMatter/DarkSide. Ходили неподтвержденные слухи о том, что после того, как исследователи безопасности из Emsisoft выпустили бесплатный инструмент для расшифровки нескольких версий BlackMatter, группа BlackMatter уволила большое количество своих программистов. Если это действительно так, вполне вероятно, что эти кодеры перешли на работу в Lockbit.
Программа-вымогатель также представила новые способы оплаты, предлагаемые жертвам. Ранее Lockbit принимал платежи только в Monero и Bitcoin, а в версии 3.0 к списку опций был добавлен Zcash.
