Il demone LockBit, principe dei siti della vergogna

Leggenda

Comparso nel 2019, divenne tra il 2022 e il 2023 il ransomware più usato al mondo, con un programma di affiliazione gestito come un'azienda. Il 19 e 20 febbraio 2024, nell'Operazione Cronos, la NCA britannica, l'FBI e i partner internazionali ne presero il controllo dell'infrastruttura e ne svelarono i segreti. Provò a risorgere, ma con molta meno forza.

Esorcismo

Si esorcizza con le difese di base fatte bene: MFA ovunque, patch rapide sui dispositivi esposti, privilegi minimi. I backup offline e immutabili tolgono al ricatto il suo potere.

Scheda tecnica

Noto anche come: ABCD ransomware, LockBit 2.0, LockBit 3.0, LockBit Black
Girone: III girone · Ransomware ed estorsione
Prima apparizione: 2019
Stato: Esorcizzato (Operation Cronos, 2024-02-19)
Armi (CVE sfruttati): San Citrix Bleed, che perdeva i token di sessione · San Log4Shell, martire del JNDI
Opere: Il miracolo dell'Operazione Cronos

A ransomware-as-a-service operation first seen in 2019 that became the most deployed ransomware worldwide in 2022-2023. In Operation Cronos the UK NCA, FBI and international partners took control of its infrastructure on 19-20 February 2024, recovered decryption keys and later named its alleged administrator. The group attempted relaunches afterwards but with far lower impact.

Fonti: attack.mitre.org · attack.mitre.org · nationalcrimeagency.gov.uk · cisa.gov · Riferimento MITRE ATT&CK S1202