LockBit勒索软件最新攻击手段揭秘：从技术特点到防护指南

LockBit勒索软件最新攻击手段揭秘：从技术特点到防护指南

引用

安全内参

等

8

来源

1.

https://www.secrss.com/articles/64805

2.

https://www.secrss.com/articles/63828

3.

https://www.cls.cn/detail/1599331

4.

https://finance.sina.com.cn/blockchain/roll/2024-02-23/doc-inaixytx1426625.shtml

5.

https://starmap.dbappsecurity.com.cn/blog/articles/2024/02/21/lockbit-under-the-control/

6.

https://learn.microsoft.com/zh-cn/security/ransomware/human-operated-ransomware

7.

http://1.cn/jjxx/xxhdt/202409/t20240923_6527423.htm

8.

https://www.leagsoft.com/new-detail/1364

2024年2月，英国国家犯罪局（NCA）宣布开展代号为“克洛诺斯行动”的专项工作，对LockBit勒索软件组织进行打击。此次行动重创了LockBit的基础设施，执法部门关闭了34台服务器，冻结了200多个加密货币账号，并逮捕了2名组织成员。然而，LockBit的威胁并未完全消除，其创新的攻击手段和商业模式仍值得深入研究。

LockBit以其持续的技术创新而闻名。自2019年首次出现以来，LockBit已经发展到3.0版本，每个版本都带来了新的功能和改进。以下是LockBit的一些主要技术特点：

1. 双重勒索策略：LockBit不仅加密受害者的数据，还窃取这些数据。如果受害者拒绝支付赎金，LockBit会威胁将数据公开，造成双重压力。

2. 跨平台攻击能力：LockBit开发了针对Windows、Linux/VMware ESXi和macOS等多个平台的攻击工具，扩大了攻击范围。

3. 漏洞利用：LockBit的联盟公司使用各种已知漏洞进行入侵，包括CVE-2021-44228（Apache Log4j2）、CVE-2023-3824（php缓冲区溢出）等。

4. 合法工具的恶意使用：LockBit联盟公司经常使用合法的免费软件和开源工具（如Metasploit和Cobalt Strike）进行攻击，以逃避检测。

LockBit采用了一种独特的商业模式，即勒索软件即服务（RaaS）和联盟营销。这种模式具有以下特点：

1. 后付费机制：与其他RaaS组织不同，LockBit允许联盟公司在收到赎金后再支付费用，降低了合作伙伴的风险。

2. 营销创新：LockBit通过在线论坛贬低竞争对手、悬赏100万美元征集核心成员身份信息等方式进行营销。

3. 技术门槛降低：LockBit开发了简化的点击式界面，使得技术水平较低的人也能参与攻击。

这种商业模式使得LockBit能够快速扩张，成为全球最活跃的勒索软件组织之一。

面对LockBit的威胁，企业和个人需要采取有效的防护措施。微软提供了全面的防护指南，主要包括以下几个方面：

1. 身份验证与权限管理：使用Microsoft Defender for Identity监控和响应与标识相关的威胁，保护关键基础设施。

2. 端点保护：Microsoft Defender for Endpoint可以自动检测和阻止设备上的可疑活动。

3. 邮件系统防护：Microsoft Defender for Office 365防止网络钓鱼和恶意软件通过邮件系统传播。

4. XDR技术：Microsoft Defender XDR在早期检测恶意软件和网络钓鱼尝试。

5. 备份与恢复：定期验证应用程序、配置和数据备份，确保在遭受攻击后能够快速恢复。

6. 应急响应：建立威胁恢复（CR）流程，从环境中删除威胁参与者。

LockBit勒索软件组织的威胁虽然在一定程度上得到了遏制，但其创新的攻击手段和商业模式表明，勒索软件威胁不会轻易消失。企业和个人需要保持高度警惕，持续关注最新的威胁动态，不断完善安全防护体系。只有通过技术手段和管理措施的双重保障，才能有效应对日益复杂的网络威胁。