LockBit

LockBit minangka grup peretas dunya maya sing ngusulake ransomware minangka layanan (RaaS).Piranti lunak sing dikembangake dening grup kasebut (uga disebut ransomware ) ngidini para aktor jahat sing gelem mbayar nggunakake aplikasi kasebut kanggo nindakake serangan kanthi rong taktik sing ora mung ndhelik data korban lan njaluk tebusan, nanging uga ngancam bakal bocor menyang masarakat.yen panjaluk ora kaleksanan.

Miturut pratelan gabungan saka macem-macem lembaga pemerintah, LockBit minangka ransomware paling produktif ing donya ing taun 2022. Dikira ing awal 2023 bakal tanggung jawab kanggo 44% kabeh kedadeyan ransomware ing saindenging jagad.

Ing Amerika Serikat antarane Januari 2020 lan Mei 2023, LockBit digunakake ing kira-kira 1,700 serangan ransomware, kanthi $ 91 yuta mbayar tebusan kanggo peretas.

Badan pamrentah ora resmi nggandhengake grup kasebut karo negara apa wae. Piranti lunak kanthi jeneng "LockBit" muncul ing forum cybercrime adhedhasar basa Rusia ing Januari 2020. Klompok iki duwe motivasi finansial.

Ing Februari 2024, lembaga penegak hukum ngrebut kontrol situs web gelap LockBit sing digunakake kanggo serangan.  Nanging, serangan luwih lanjut karo LockBit ransomware banjur dilaporake, lan grup kasebut nyoba nglawan serangan balik.  Developments added as they happen; latest 22 February 2024

 Informasi 
Piranti lunak LockBit, ditulis ing basa pemrograman C lan C++ ..NET digunakake kanggo LockBit-NG-Dev sing lagi dikembangake nalika dibusak ing taun 2024,  entuk akses awal menyang sistem komputer nggunakake akses sing dituku, kerentanan sing ora ditambal, akses wong njero, lan eksploitasi zero-day, ing wektu sing padha.cara kaya malware liyane.LockBit banjur ngontrol sistem sing kena infeksi, ngumpulake informasi jaringan, lan nyolong lan ndhelik data.Korban banjur dijaluk mbayar tebusan kanggo dekripsi data supaya kasedhiya maneh, lan pelaku mbusak salinan kasebut, ngancam bakal nggawe data umum. (Nalika data ora digawe umum yen tebusan dibayar, ditemokake nalika LockBit dijupuk dening penegak hukum yen data kasebut durung dibusak).

LockBit entuk perhatian amarga nggawe lan nggunakake malware sing diarani "StealBit", sing ngotomatisasi transfer data menyang penyusup.Alat iki dikenalaké karo release saka LockBit 2.0, kang nduweni kemampuan enkripsi cepet lan efisien.Kanggo nggedhekake jangkauane, LockBit uga ngeculake Linux-ESXI Locker versi 1.0, sing target host Linux, khususe server VMware ESXi.

LockBit ngrekrut afiliasi lan ngembangake kemitraan karo klompok kriminal liyane.Dheweke nyewa makelar akses jaringan, nggarap organisasi kaya Maze, lan ngrekrut wong njero saka perusahaan target.Kanggo narik kawigaten peretas sing duwe bakat, dheweke nyeponsori kontes nulis teknis lemah.

LockBit wis nargetake macem-macem industri ing saindenging jagad, nanging sektor kesehatan lan pendidikan dadi korban paling gedhe.Miturut Trend Micro, ing babagan upaya serangan, Amerika Serikat, India, lan Brasil minangka negara target utama.

LockBit efisien lan bisa adaptasi: padha nandheske kacepetan lan kemampuan malware kanggo narik korban.Dheweke nganggep faktor eksternal kayata hukum privasi data nalika nargetake korban potensial.Sukses LockBit uga gumantung banget marang program afiliasi, sing mbantu dheweke nggawe inovasi lan bersaing ing lanskap ransomware.

Ing situs kasebut ing web peteng, LockBit nyatakake yen "dumunung ing Walanda, ora politik lan mung kasengsem ing dhuwit".

 Teknik lan taktik 
Operator LockBit asring entuk akses awal kanthi ngeksploitasi server Remote Desktop Protocol (RDP) sing rawan utawa kredensial sing dikompromi sing dituku saka afiliasi.Vektor akses awal uga kalebu email phishing kanthi lampiran utawa tautan sing ala, meksa sandhi RDP utawa VPN sing lemah, lan ngeksploitasi kerentanan kayata CVE-2018-13379 ing Fortinet VPN .

Sawise diinstal, LockBit ransomware asring dieksekusi ing Microsoft Windows liwat argumen baris perintah, tugas sing dijadwal, utawa skrip PowerShell kayata PowerShell Empire.LockBit nggunakake alat kayata Mimikatz, GMER, Proses Peretas, lan panyuntingan registri kanggo ngumpulake kredensial, mateni produk keamanan, lan nyegah pertahanan.Iku enumerates sambungan jaringan kanggo ngenali target dhuwur-nilai kayata pengontrol domain nggunakake scanner kayata Advanced Port Scanner.

Kanggo gerakan lateral, LockBit nyebar liwat sambungan bareng file SMB ing jaringan, nggunakake kredensial sing diklumpukake sadurunge.Teknik gerakan lateral liyane kalebu nyebarake dhewe liwat obyek Kebijakan Grup sing dikompromi, utawa nggunakake alat kayata PsExec utawa Cobalt Strike.

Payload ransomware LockBit ngenkripsi file lan enggo bareng jaringan nggunakake enkripsi AES lan RSA .Iku encrypts mung sawetara kilobyte pisanan saben file kanggo Processing luwih cepet, lan nambah extension ".lockbit".LockBit banjur ngganti wallpaper desktop kanthi cathetan tebusan; uga bisa nyithak cathetan tebusan menyang printer sing dipasang.Tujuane kanggo ngedol pembayaran tebusan kanggo mbalikke gangguan sistem lan mulihake akses file.

 Sajarah 
Malware LockBit sadurunge dikenal minangka ".abcd", sawise ekstensi file ditambahake menyang file sing dienkripsi amarga ora bisa diakses.

LockBit pisanan diamati ing September 2019.

 LockBit 2.0 
LockBit 2.0 muncul ing taun 2021  lan dadi berita utama kanthi serangan ing Accenture ing taun sing padha, ing ngendi wong njero bisa mbantu grup kasebut mlebu jaringan.LockBit nerbitake sawetara data sing dicolong ing serangan iki. 

Ing Januari 2022, perusahaan elektronik Thales dadi salah sawijining korban Lockbit 2.0.

Ing Juli 2022, layanan administrasi lan manajemen La Poste Mobile diserang.

Ing September 2022, peretas grup kasebut ngaku nindakake serangan siber marang 28 organisasi, 12 kalebu organisasi Prancis. Antarane, rumah sakit Corbeil Essonnes dadi target panjaluk tebusan $ 10 yuta.

Ing Oktober 2022, klompok LockBit ngaku tanggung jawab kanggo serangan ing Pendragon PLC, klompok pengecer otomotif ing Inggris, nuntut tebusan US $ 60 yuta kanggo dekripsi file lan ora bocor; Perusahaan kasebut nyatakake yen dheweke nolak panjaluk kasebut.

Tanggal 31 Oktober 2022, klompok peretas LockBit ngakoni nyerang Thales Group kaping pindho lan ora njaluk tebusan, nanging nyatakake yen data kasebut bakal dirilis.Klompok hacking nawakake pitulungan kanggo pelanggan Thales sing kena pengaruh maling, kanggo ngajokake keluhan marang Thales, sawijining klompok "sing ora nggatekake aturan rahasia". Tanggal 10 November 2022, grup LockBit 3.0 diterbitake ing versi darknet 9.5. Arsip GB kanthi informasi sing dicolong babagan kontrak Thales ing Italia lan Malaysia. 

Ing November 2022, OEHC - Office d'Équipement Hydraulique de Corse - dadi korban serangan cyber sing ndhelik data komputer perusahaan.Panjaluk tebusan digawe dening klompok peretas, nanging OEHC ora nanggapi.

Ing Desember 2022, klompok peretas LockBit ngaku tanggung jawab kanggo serangan ing Administrasi Keuangan California .Kantor gubernur ngakoni dadi korban serangan kasebut, tanpa nemtokake ukurane.Lockbit ngaku wis nyolong 246.000 file kanthi ukuran total 75.3 GB.

Ing Desember 2022, klompok peretas ngaku nyerang pelabuhan Lisbon.Tebusan ditetepake $ 1,5 yuta, sing kudu dibayar paling ora tanggal 18 Januari 2023.

Tanggal 18 Desember 2022, klompok peretas nyerang Rumah Sakit Anak Lara Toronto .Sawise nyadari kesalahane, klompok peretas mungkasi serangan kasebut, njaluk ngapura lan menehi solusi gratis kanggo mbalekake file sing dienkripsi.

 LockBit 3.0 
Ing akhir wulan Juni 2022, grup kasebut ngluncurake "LockBit 3.0", varian paling anyar saka ransomware, sawise rong wulan uji coba beta .Utamane, grup kasebut ngenalake program hadiah bug, sing pertama ing bidang operasi ransomware.Dheweke ngajak peneliti keamanan nyoba piranti lunak kanggo nambah keamanan, menehi hadiah dhuwit sing akeh saka US $ 1,000 nganti $ 1 yuta.

Ing wulan Agustus 2022, produsen peralatan Jerman Continental ngalami serangan ransomware LockBit.Ing November 2022, tanpa nanggepi panjaluk tebusan, klompok peretas nerbitake sawetara data sing dicolong lan menehi akses menyang kabeh kanthi biaya 50 yuta euro.Antarane data sing dicolong yaiku urip pribadi karyawan Grup, uga ijol-ijolan karo produsen mobil Jerman.Kajaba saka nyolong data, bebaya yaiku mbukak dalan kanggo spionase industri.Pancen, antarane trade-offs karo Volkswagen aspèk IT, saka nyopir otomatis kanggo hiburan, kang Volkswagen pengin Continental kanggo nandur modal.

Ing November 2022, Departemen Kehakiman Amerika Serikat ngumumake penahanan Mikhail Vasiliev, warga negara ganda Rusia lan Kanada, sing ana hubungane karo kampanye ransomware LockBit.Miturut dakwaan, Vasiliev diduga bersekongkol karo pihak liya sing melu LockBit, varian ransomware sing wis digunakake ing luwih saka 1,000 serangan ing saindenging jagad wiwit November 2022.Miturut laporan, operator LockBit wis ngirim panjaluk tebusan paling ora $ 100 yuta, sing puluhan yuta wis dibayar dening para korban.Penangkapan kasebut ngetutake investigasi 2,5 taun menyang grup ransomware LockBit dening Departemen Kehakiman.

Ing Januari 2023, klompok peretas ngaku nyerang perusahaan barang mewah Prancis Nuxe  lan ELSAN, klompok klinik swasta Prancis.Klompok peretas njupuk 821 GB data saka markas perusahaan. Ing sasi sing padha, layanan ekspor internasional Royal Mail diganggu dening serangan ransomware Lockbit. 

Ing Februari 2023, klompok kasebut ngaku tanggung jawab kanggo serangan ing Indigo Books and Music, sawijining toko buku Kanada.

Ing Maret 2023, klompok kasebut ngaku tanggung jawab kanggo nyerang , spesialis banyu ing Prancis.

Tanggal 16 Mei 2023, klompok peretas ngaku tanggung jawab kanggo serangan ing koran China Daily China cabang Hong Kong.Iki minangka pisanan klompok peretas nyerang perusahaan China.LockBit ora nyerang entitas Rusia lan ngindhari sekutu Rusia.

Ing Mei 2023, klompok peretas ngaku tanggung jawab kanggo serangan ing  .Klompok peretas nyolong udakara 10.000 dokumen identitas saka file pelanggan perusahaan.

Ing wulan Juni 2023, Departemen Kehakiman Amerika Serikat ngumumake tuduhan pidana marang Ruslan Magomedovich Astamirov, warga negara Rusia, amarga diduga melu kampanye ransomware LockBit minangka afiliasi.Dakwaan kasebut nyatakake yen Astamirov langsung nglakokake paling ora limang serangan ransomware marang para korban lan nampa pembayaran tebusan parsial kanthi bentuk bitcoin.

Ing pungkasan Juni 2023, klompok TSMC dadi korban serangan ransomware liwat salah sawijining pemasok.LockBit njaluk tebusan $ 70 yuta.

Ing Juli 2023, LockBit nyerang Pelabuhan Nagoya ing Jepang, sing nangani 10% perdagangan negara kasebut.Serangan kasebut meksa operasi kontainer ditutup.

Ing Oktober 2023, LockBit ngakoni nyolong data sensitif saka Boeing . Boeing ngakoni manawa dheweke ngerti kedadeyan cyber sing mengaruhi sawetara bagean lan bisnis distribusi sawetara dina sabanjure, sanajan ora mengaruhi safety penerbangan; padha ora ngarani miturut omongane uwong penyerang.

Ing November 2023, LockBit nyerang anak perusahaan saka Bank Industri lan Komersial China sing diduweni negara China . Bloomberg nglaporake manawa unit AS ICBC ing wektu kasebut dianggep minangka pemberi utang paling gedhe ing donya kanthi aset.

Ing Nopember 2023, LockBit ngeculake data internal sing dicolong klompok kasebut sewulan sadurunge saka Boeing menyang Internet.

Ing November 2023, LockBit nyerang Chicago Trading Company lan Alphadyne Asset Management.Bloomberg nglaporake manawa CTC wis disusupi ing wulan Oktober, lan ing taun sadurunge Lockbit wis "dadi grup ransomware paling produktif ing donya." Wiwit taun 2020, dheweke dilaporake nindakake 1,700 serangan lan ngrampas $91 yuta, miturut Badan Keamanan Siber lan Infrastruktur AS. Register nglaporake ing pungkasan Nopember 2023 manawa LockBit ngalami frustasi internal sing saya tambah akeh, lan pimpinane mrombak sawetara cara negosiasi karo korban kanggo nanggepi tingkat gaji sing murah.

Ing Januari 2024, LockBit nyerang komputer Fulton County.  Situs kasebut ngetokake pratelan babagan serangan kasebut ing wulan sabanjure, ujar manawa dheweke ora mbayar tebusan, ora ana hubungane karo proses pemilihan, lan ora ngerti babagan ekstraksi informasi sensitif babagan warga utawa karyawan. 

 LockBit-NG-Dev (LockBit 4?) 
Nalika server LockBit dipateni dening penegak hukum ing Februari 2024, ditemokake manawa versi anyar, LockBit-NG-Dev, bisa uga bakal dirilis minangka LockBit 4.0, wis ana ing pangembangan maju;  Trend Micro nerbitake laporan rinci babagan iki. 

 Penyitaan dening penegak hukum ing 2024 
Tanggal 19 Februari 2024, Badan Kejahatan Nasional kanthi kolaborasi karo Europol lan lembaga penegak hukum internasional liyane ngrebut kontrol situs darknet sing diduweni peretas ransomware LockBit minangka bagean saka Operasi Cronos.     Laporan sing durung diverifikasi ujar manawa Lockbit ujar manawa server sing mlaku ing basa pemrograman PHP wis diserang, nanging duwe server serep tanpa PHP sing "ora disentuh."  Siji wong ditangkep ing Ukraina, siji ing Polandia, lan loro ing Amerika Serikat.Loro warga Rusia uga dijenengi, nanging durung dicekel.Miturut Graeme Biggar, Direktur Jenderal Badan Kejahatan Nasional, penegak hukum wis "nguwasani infrastruktur, ngrebut kode sumber, lan entuk kunci sing bakal mbantu para korban dekripsi sistem."  Decryptor kanggo LockBit 3.0 digawe nggunakake tombol sing dicekel lan dirilis kanthi gratis ing No More Ransom .

Sawise ngilangi, penegak hukum ngirim informasi babagan grup kasebut ing situs web sing peteng, kalebu klompok kasebut duwe paling ora 188 afiliasi. Penegak hukum uga entuk 30.000 alamat Bitcoin sing digunakake kanggo ngatur bathi klompok kasebut saka pembayaran tebusan, sing ngemot 2.200 BTC ($ 112 yuta USD).

Wiwit tanggal 22 Februari 2024, ransomware LockBit isih nyebar. 

Ing tanggal 24 Februari 2024, ana situs web anyar sing ngaku dioperasikake LockBit. Situs anyar nyathet luwih saka rolas korban kalebu FBI, rumah sakit lan Fulton County, Georgia. Situs anyar iki ngancam bakal ngeculake informasi babagan Fulton County kajaba tebusan dibayar ing tanggal 2 Maret 2024. Situs anyar kasebut ngaku duwe identitas juri ing uji coba pembunuhan. Ana uga ancaman kanggo ngeculake dokumen Fulton County sing ana hubungane karo kasus pengadilan sing nglibatake Donald Trump yen tebusan ora dibayar.

Tanggal 7 Mei 2024, dakwaan lan sanksi diumumake marang Dmitry Khoroshev, sing diduga administrator lan pangembang LockBit. 

Ing tanggal 21 Mei 2024, LockBit ngaku tanggung jawab kanggo serangan ing kantor perusahaan rantai ritel Kanada London Drugs, nuntut mbayar $25 yuta.  Kabeh toko Obat London ditutup ing saindenging negoro wiwit 28 April–7 Mei 2024 amarga serangan kasebut.  London Drugs ora gelem mbayar tebusan, lan nyatakake yen data pelanggan lan "pegawe kunci" ora dikompromi. 

Ing wulan Juni 2024, LockBit ngaku tanggung jawab kanggo pelanggaran utama Evolve Bank & Trust,  bank mitra saka akeh perusahaan teknologi finansial kalebu Stripe, Mercury, Affirm, lan Airwallex. Klompok kasebut ngancam bakal bocor data saka Federal Reserve AS, nanging data sing bocor kasebut katon langsung saka Evolve, dudu Federal Reserve.

 Referensi 

Kategori:Kaca mawa pertalan kang durung kapriksa