LockBit 4.0 勒索軟體重新出現

LockBit 4.0 是 LockBit 勒索軟體的全新版本，於 2024 年 2 月發布。巧合的是，此次發布恰逢執法機構在同一個月逮捕了兩名 LockBit 操作員。事件發生後僅五天，威脅行為者發表聲明，宣布進行重組工作，並表示打算繼續以相同名稱存在。

LockBit 4.0 的主要目的是加密資料並要求解密贖金，它在我們的測試機器上展示了其功能。勒索軟體樣本加密了文件，並在其原始文件名稱後面附加了「.xa1Xx3AXs」副檔名。例如，最初表示為“1.jpg”的檔案轉換為“1.jpg.xa1Xx3AXs”，“2.png”轉換為“2.png.xa1Xx3AXs”。同時，勒索軟體產生了名為「xa1Xx3AXs.README.txt」的勒索字條。

勒索信向受害者傳達了他們的公司已遭受攻擊的訊息。該惡意軟體不僅加密了文件，還竊取了敏感資料。然後受害者被指示以比特幣加密貨幣匯出 1000 美元的贖金。保證在收到付款後，攻擊者將發送解密工具並刪除被盜的內容。警告不遵守贖金要求將導致該公司反覆成為攻擊目標。此外，還警告受害者不要更改或刪除受影響的文件，因為此類操作可能會導致不可逆轉的資料遺失。

LockBit 4.0 完整贖金票據

LockBit 4.0所使用的勒索信全文如下：

LockBit 4.0 Ransomware since 2024

Your data are stolen and encrypted

Price = 1000 $
Bitcoin = 328N9mKT6xFe6uTvtpxeKSymgWCbbTGbK2
Email = jimyjoy139@proton.me

What guarantees that we will not deceive you?

We are not a politically motivated group and we do not need anything other than your money.

If you pay, we will provide you the programs for decryption and we will delete your data.
Life is too short to be sad. Be not sad, money, it is only paper.

If we do not give you decrypters, or we do not delete your data after payment, then nobody will pay us in the future.
Therefore to us our reputation is very important. We attack the companies worldwide and there is no dissatisfied victim after payment.

Your personal DECRYPTION ID: -

Warning! Do not DELETE or MODIFY any files, it can lead to recovery problems!

Warning! If you do not pay the ransom we will attack your company repeatedly again!

如何保護您的寶貴資料免受勒索軟體的侵害？

保護您的寶貴資料免受勒索軟體的侵害需要採取主動、多層次的方法來增強整體網路安全。以下是保護您的資料的一些關鍵策略：

定期備份：
安排定期將關鍵資料備份到外部、離線或雲端儲存系統。
確保備份自動化，並定期驗證其完整性。
如果發生勒索軟體攻擊，您可以透過最近的備份來恢復數據，而無需支付贖金。

保持軟體和系統更新：
定期更新作業系統、軟體和應用程式以修補已知漏洞。
盡可能啟用自動更新，以確保及時防範新出現的威脅。

使用強大的防毒和反惡意軟體軟體：
在所有裝置上安裝信譽良好的防毒和反惡意軟體解決方案。
保持安全軟體最新並定期執行掃描以偵測和消除潛在威脅。

員工培訓和意識：
教育員工了解網路釣魚電子郵件和經常用於傳播勒索軟體的社會工程策略的危險。
定期舉辦培訓課程，以提高網路安全意識並強調安全線上實踐的重要性。

網路分段：
實施網路分段以隔離關鍵系統並限制勒索軟體在網路內的橫向移動。
根據最小權限原則限制用戶訪問，以最大程度地減少潛在損害。

電子郵件安全：
採用電子郵件過濾解決方案來識別和封鎖惡意附件或連結。
鼓勵使用者驗證意外電子郵件的真實性，尤其是那些要求敏感資訊的電子郵件。

端點保護：
利用提供即時監控和行為分析的端點保護工具來識別和阻止勒索軟體活動。