LockBit

al=Ilustrasi Peretas LockBit|jmpl| Ilustrasi Hacker LockBit
**LockBit** minangka grup peretas dunya maya sing ngusulake ransomware minangka layanan (RaaS).Piranti lunak sing dikembangake dening grup kasebut (uga disebut ransomware ) ngidini para aktor jahat sing gelem mbayar nggunakake aplikasi kasebut kanggo nindakake serangan kanthi rong taktik sing ora mung ndhelik data korban lan njaluk tebusan, nanging uga ngancam bakal bocor menyang masarakat.yen panjaluk ora kaleksanan. Dikira ing awal 2023 bakal tanggung jawab kanggo 44% kabeh kedadeyan ransomware ing saindenging jagad.

Ing Amerika Serikat antarane Januari 2020 lan Mei 2023, LockBit digunakake ing kira-kira 1,700 serangan ransomware, kanthi $ 91 yuta mbayar tebusan kanggo peretas.

Badan pamrentah ora resmi nggandhengake grup kasebut karo negara apa wae. Piranti lunak kanthi jeneng "LockBit" muncul ing forum cybercrime adhedhasar basa Rusia ing Januari 2020.  Nanging, serangan luwih lanjut karo LockBit ransomware banjur dilaporake, lan grup kasebut nyoba nglawan serangan balik.

## Informasi 
Piranti lunak LockBit, ditulis ing basa pemrograman C lan C++ ..NET digunakake kanggo LockBit-NG-Dev sing lagi dikembangake nalika dibusak ing taun 2024,  (Nalika data ora digawe umum yen tebusan dibayar, ditemokake nalika LockBit dijupuk dening penegak hukum yen data kasebut durung dibusak).

LockBit entuk perhatian amarga nggawe lan nggunakake malware sing diarani "StealBit", sing ngotomatisasi transfer data menyang penyusup.Alat iki dikenalaké karo release saka LockBit 2.0, kang nduweni kemampuan enkripsi cepet lan efisien.Kanggo nggedhekake jangkauane, LockBit uga ngeculake Linux-ESXI Locker versi 1.0, sing target host Linux, khususe server VMware ESXi.

Ing situs kasebut ing web peteng, LockBit nyatakake yen "dumunung ing Walanda, ora politik lan mung kasengsem ing dhuwit".

### Teknik lan taktik 
Operator LockBit asring entuk akses awal kanthi ngeksploitasi server Remote Desktop Protocol (RDP) sing rawan utawa kredensial sing dikompromi sing dituku saka afiliasi.Vektor akses awal uga kalebu email phishing kanthi lampiran utawa tautan sing ala, meksa sandhi RDP utawa VPN sing lemah, lan ngeksploitasi kerentanan kayata CVE-2018-13379 ing Fortinet VPN .

LockBit pisanan diamati ing September 2019.

### LockBit 2.0 
LockBit 2.0 muncul ing taun 2021  

Ing Juli 2022, layanan administrasi lan manajemen La Poste Mobile diserang.

Ing September 2022, peretas grup kasebut ngaku nindakake serangan siber marang 28 organisasi, 12 kalebu organisasi Prancis. Antarane, rumah sakit Corbeil Essonnes dadi target panjaluk tebusan $ 10 yuta.

Ing Oktober 2022, klompok LockBit ngaku tanggung jawab kanggo serangan ing Pendragon PLC, klompok pengecer otomotif ing Inggris, nuntut tebusan US $ 60 yuta kanggo dekripsi file lan ora bocor; Perusahaan kasebut nyatakake yen dheweke nolak panjaluk kasebut.

Tanggal 31 Oktober 2022, klompok peretas LockBit ngakoni nyerang Thales Group kaping pindho lan ora njaluk tebusan, nanging nyatakake yen data kasebut bakal dirilis.Klompok hacking nawakake pitulungan kanggo pelanggan Thales sing kena pengaruh maling, kanggo ngajokake keluhan marang Thales, sawijining klompok "sing ora nggatekake aturan rahasia". Tanggal 10 November 2022, grup LockBit 3.0 diterbitake ing versi darknet 9.5.&nbsp;Arsip GB kanthi informasi sing dicolong babagan kontrak Thales ing Italia lan Malaysia. 

Ing November 2022, OEHC - Office d'Équipement Hydraulique de Corse - dadi korban serangan cyber sing ndhelik data komputer perusahaan.Panjaluk tebusan digawe dening klompok peretas, nanging OEHC ora nanggapi.

Ing Desember 2022, klompok peretas LockBit ngaku tanggung jawab kanggo serangan ing Administrasi Keuangan California .Kantor gubernur ngakoni dadi korban serangan kasebut, tanpa nemtokake ukurane.Lockbit ngaku wis nyolong 246.000 file kanthi ukuran total 75.3&nbsp;GB.

Ing Desember 2022, klompok peretas ngaku nyerang pelabuhan Lisbon.Tebusan ditetepake $ 1,5 yuta, sing kudu dibayar paling ora tanggal 18 Januari 2023.

Tanggal 18 Desember 2022, klompok peretas nyerang Rumah Sakit Anak Lara Toronto .Sawise nyadari kesalahane, klompok peretas mungkasi serangan kasebut, njaluk ngapura lan menehi solusi gratis kanggo mbalekake file sing dienkripsi.

### LockBit 3.0 
Ing akhir wulan Juni 2022, grup kasebut ngluncurake "LockBit 3.0", varian paling anyar saka ransomware, sawise rong wulan uji coba beta .Utamane, grup kasebut ngenalake program hadiah bug, sing pertama ing bidang operasi ransomware.Dheweke ngajak peneliti keamanan nyoba piranti lunak kanggo nambah keamanan, menehi hadiah dhuwit sing akeh saka US $ 1,000 nganti $ 1&nbsp;yuta.

Ing November 2022, Departemen Kehakiman Amerika Serikat ngumumake penahanan Mikhail Vasiliev, warga negara ganda Rusia lan Kanada, sing ana hubungane karo kampanye ransomware LockBit.Miturut dakwaan, Vasiliev diduga bersekongkol karo pihak liya sing melu LockBit, varian ransomware sing wis digunakake ing luwih saka 1,000 serangan ing saindenging jagad wiwit November 2022.Miturut laporan, operator LockBit wis ngirim panjaluk tebusan paling ora $ 100 yuta, sing puluhan yuta wis dibayar dening para korban.Penangkapan kasebut ngetutake investigasi 2,5 taun menyang grup ransomware LockBit dening Departemen Kehakiman.

Ing Januari 2023, klompok peretas ngaku nyerang perusahaan barang mewah Prancis Nuxe  lan ELSAN, klompok klinik swasta Prancis.Klompok peretas njupuk 821 GB data saka markas perusahaan. Ing sasi sing padha, layanan ekspor internasional Royal Mail diganggu dening serangan ransomware Lockbit. 

Ing Februari 2023, klompok kasebut ngaku tanggung jawab kanggo serangan ing Indigo Books and Music, sawijining toko buku Kanada.

Ing Maret 2023, klompok kasebut ngaku tanggung jawab kanggo nyerang , spesialis banyu ing Prancis.

Tanggal 16 Mei 2023, klompok peretas ngaku tanggung jawab kanggo serangan ing koran China Daily China cabang Hong Kong.Iki minangka pisanan klompok peretas nyerang perusahaan China.LockBit ora nyerang entitas Rusia lan ngindhari sekutu Rusia.

Ing Mei 2023, klompok peretas ngaku tanggung jawab kanggo serangan ing  .Klompok peretas nyolong udakara 10.000 dokumen identitas saka file pelanggan perusahaan.

Ing wulan Juni 2023, Departemen Kehakiman Amerika Serikat ngumumake tuduhan pidana marang Ruslan Magomedovich Astamirov, warga negara Rusia, amarga diduga melu kampanye ransomware LockBit minangka afiliasi.Dakwaan kasebut nyatakake yen Astamirov langsung nglakokake paling ora limang serangan ransomware marang para korban lan nampa pembayaran tebusan parsial kanthi bentuk bitcoin.

Ing pungkasan Juni 2023, klompok TSMC dadi korban serangan ransomware liwat salah sawijining pemasok.LockBit njaluk tebusan $ 70 yuta.

Ing Juli 2023, LockBit nyerang Pelabuhan Nagoya ing Jepang, sing nangani 10% perdagangan negara kasebut.Serangan kasebut meksa operasi kontainer ditutup.

Ing Oktober 2023, LockBit ngakoni nyolong data sensitif saka Boeing . Boeing ngakoni manawa dheweke ngerti kedadeyan cyber sing mengaruhi sawetara bagean lan bisnis distribusi sawetara dina sabanjure, sanajan ora mengaruhi safety penerbangan; padha ora ngarani miturut omongane uwong penyerang.

Ing November 2023, LockBit nyerang anak perusahaan saka Bank Industri lan Komersial China sing diduweni negara China . *Bloomberg* nglaporake manawa unit AS ICBC ing wektu kasebut dianggep minangka pemberi utang paling gedhe ing donya kanthi aset.

Ing Nopember 2023, LockBit ngeculake data internal sing dicolong klompok kasebut sewulan sadurunge saka Boeing menyang Internet.

Ing November 2023, LockBit nyerang Chicago Trading Company lan Alphadyne Asset Management.*Bloomberg* nglaporake manawa CTC wis disusupi ing wulan Oktober, lan ing taun sadurunge Lockbit wis "dadi grup ransomware paling produktif ing donya." Wiwit taun 2020, dheweke dilaporake nindakake 1,700 serangan lan ngrampas $91 yuta, miturut Badan Keamanan Siber lan Infrastruktur AS. *Register* nglaporake ing pungkasan Nopember 2023 manawa LockBit ngalami frustasi internal sing saya tambah akeh, lan pimpinane mrombak sawetara cara negosiasi karo korban kanggo nanggepi tingkat gaji sing murah.

Ing Januari 2024, LockBit nyerang komputer Fulton County.  Situs kasebut ngetokake pratelan babagan serangan kasebut ing wulan sabanjure, ujar manawa dheweke ora mbayar tebusan, ora ana hubungane karo proses pemilihan, lan ora ngerti babagan ekstraksi informasi sensitif babagan warga utawa karyawan. Trend Micro nerbitake laporan rinci babagan iki. 

### Penyitaan dening penegak hukum ing 2024 
Tanggal 19 Februari 2024, Badan Kejahatan Nasional kanthi kolaborasi karo Europol lan lembaga penegak hukum internasional liyane ngrebut kontrol situs darknet sing diduweni peretas ransomware LockBit minangka bagean saka Operasi Cronos.   

Sawise ngilangi, penegak hukum ngirim informasi babagan grup kasebut ing situs web sing peteng, kalebu klompok kasebut duwe paling ora 188 afiliasi. Penegak hukum uga entuk 30.000 alamat Bitcoin sing digunakake kanggo ngatur bathi klompok kasebut saka pembayaran tebusan, sing ngemot 2.200 BTC ($ 112 yuta USD).

Wiwit tanggal 22 Februari 2024, ransomware LockBit isih nyebar.  Situs anyar nyathet luwih saka rolas korban kalebu FBI, rumah sakit lan Fulton County, Georgia. 

Ing tanggal 21 Mei 2024, LockBit ngaku tanggung jawab kanggo serangan ing kantor perusahaan rantai ritel Kanada London Drugs, nuntut mbayar $25 yuta.  Kabeh toko Obat London ditutup ing saindenging negoro wiwit 28 April–7 Mei 2024 amarga serangan kasebut.  London Drugs ora gelem mbayar tebusan, lan nyatakake yen data pelanggan lan "pegawe kunci" ora dikompromi. bank mitra saka akeh perusahaan teknologi finansial kalebu Stripe, Mercury, Affirm, lan Airwallex. Klompok kasebut ngancam bakal bocor data saka Federal Reserve AS, nanging data sing bocor kasebut katon langsung saka Evolve, dudu Federal Reserve.

## Referensi