LockBit tanácsok

Editors' Pick

Az Egyesült Államok és a nemzetközi kiberbiztonsági hatóságok a LockBit zsarolóvírus-fertőző szoftverekkel foglalkozó közös közleményében azt mondták, hogy a banda nagyjából 91 millió dollárt zsarolt ki sikeresen, miután 2020 óta hozzávetőleg 1700 támadást hajtottak végre amerikai szervezetek ellen. Ez a Ransomware-as-a-Service (RaaS) művelet volt a vezető globális ransomware-fenyegetés 2022-ben.

A kiadott tájékoztatás körülbelül 30 ingyenes és nyílt forráskódú eszközt tartalmaz, valamint részletes MITER ATT&CK feltérképezést, több mint 40 taktikát, technikát és eljárást (TTP) tartalmaz, amelyet a LockBit leányvállalatai alkalmaznak a támadások során.

A kiberbiztonsági hatóságok megosztották a LockBit által kihasznált, gyakran megfigyelt sebezhetőségeket és expozíciókat (CVE-ket), valamint a LockBit RaaS működésének evolúciós pályájának alapos feltárását a 2019 szeptemberi első megjelenése óta.

A közös tanácsadás javasolt enyhítő intézkedéseket is tartalmaz, amelyek segítenek a megakadályozni a szervezeteket célzó LockBit tevékenységet.

FORRÁS