Lockbit 3.0 Ransomware får ny uppdatering
Lockbit ransomware har varit en av de stammar som ofta skapat rubriker under de senaste åren. Först släpptes i sin första iteration 2019, fick ransomware en betydande uppdatering under de senaste veckorna, vilket introducerade betydande förändringar i den skadliga programvaran.
Det kanske mest intressanta är att ransomware-gänget bakom Lockbit 3.0 släppte ett tillkännagivande om ett "bug bounty"-program. Detta är något du kan förvänta dig att stora legitima mjukvarutillverkare gör för sina produkter. Microsoft och Google, till exempel, har båda bug-bounty-program för sina stora produkter, där forskare, programmerare och white hat-hackers belönas för att de hittar brister, buggar och sårbarheter i företagets produkter.
Nu har Lockbit-gänget introducerat sitt eget bug-bounty-program, som erbjuder priser från $1000 till en cool $1 miljon för att hitta betydande brister med deras ransomware. Detta är första gången som en kriminell outfit för ransomware har erbjudit belöningar för att felsöka sin "produkt".
Den nya versionen, Lockbit 3.0, sägs använda betydande bitar av kod som lyfts från BlackMatter / DarkSide ransomware. Det fanns obekräftade rykten om att när säkerhetsforskare med Emsisoft släppte ett gratisprogram som dekrypterar flera versioner av BlackMatter, avfyrade BlackMatter-outfiten ett stort antal av sina kodare. Om så verkligen är fallet är det inte osannolikt att dessa kodare flyttade för att fungera för Lockbit.
Ransomware introducerade också nya betalningsmetoder som erbjuds offren. Tidigare accepterade Lockbit endast betalningar i Monero och Bitcoin och med 3.0-versionen lades Zcash till i listan över alternativ.
