LockBit 4.0 勒索软件重新出现

LockBit 4.0 是 LockBit 勒索软件的全新版本，于 2024 年 2 月发布。巧合的是，此次发布恰逢执法机构在同一个月逮捕了两名 LockBit 操作员。事件发生后仅五天，威胁行为者就发表声明，宣布进行重组工作，并表示打算继续以同一名称存在。

LockBit 4.0 的主要目的是加密数据并要求解密赎金，它在我们的测试机器上展示了其功能。勒索软件样本加密了文件，并在其原始文件名后附加了“.xa1Xx3AXs”扩展名。例如，最初表示为“1.jpg”的文件转换为“1.jpg.xa1Xx3AXs”，“2.png”转换为“2.png.xa1Xx3AXs”。同时，勒索软件生成了名为“xa1Xx3AXs.README.txt”的勒索字条。

勒索信向受害者传达了他们的公司已遭受攻击的信息。该恶意软件不仅加密了文件，还窃取了敏感数据。然后受害者被指示以比特币加密货币汇出 1000 美元的赎金。保证在收到付款后，攻击者将发送解密工具并删除被盗的内容。警告不遵守赎金要求将导致该公司反复成为攻击目标。此外，还警告受害者不要更改或删除受影响的文件，因为此类行为可能会导致不可逆转的数据丢失。

LockBit 4.0 完整赎金票据

LockBit 4.0使用的勒索信全文如下：

LockBit 4.0 Ransomware since 2024

Your data are stolen and encrypted

Price = 1000 $
Bitcoin = 328N9mKT6xFe6uTvtpxeKSymgWCbbTGbK2
Email = jimyjoy139@proton.me

What guarantees that we will not deceive you?

We are not a politically motivated group and we do not need anything other than your money.

If you pay, we will provide you the programs for decryption and we will delete your data.
Life is too short to be sad. Be not sad, money, it is only paper.

If we do not give you decrypters, or we do not delete your data after payment, then nobody will pay us in the future.
Therefore to us our reputation is very important. We attack the companies worldwide and there is no dissatisfied victim after payment.

Your personal DECRYPTION ID: -

Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!

Warning! If you do not pay the ransom we will attack your company repeatedly again!

如何保护您的宝贵数据免受勒索软件的侵害？

保护您的宝贵数据免受勒索软件的侵害需要采取主动、多层次的方法来增强整体网络安全。以下是保护您的数据的一些关键策略：

定期备份：
安排定期将关键数据备份到外部、离线或云存储系统。
确保备份自动化，并定期验证其完整性。
如果发生勒索软件攻击，您可以通过最近的备份来恢复数据，而无需支付赎金。

保持软件和系统更新：
定期更新操作系统、软件和应用程序以修补已知漏洞。
尽可能启用自动更新，以确保及时防范新出现的威胁。

使用强大的防病毒和反恶意软件软件：
在所有设备上安装信誉良好的防病毒和反恶意软件解决方案。
保持安全软件最新并定期执行扫描以检测和消除潜在威胁。

员工培训和意识：
教育员工了解网络钓鱼电子邮件和经常用于传播勒索软件的社会工程策略的危险。
定期举办培训课程，以提高网络安全意识并强调安全在线实践的重要性。

网络分段：
实施网络分段以隔离关键系统并限制勒索软件在网络内的横向移动。
根据最小权限原则限制用户访问，以最大程度地减少潜在损害。

电子邮件安全：
采用电子邮件过滤解决方案来识别和阻止恶意附件或链接。
鼓励用户验证意外电子邮件的真实性，尤其是那些请求敏感信息的电子邮件。

端点保护：
利用提供实时监控和行为分析的端点保护工具来识别和阻止勒索软件活动。