LockBit 勒索软件利用新的加密器、服务器再次发起攻击

在上周执法中断后，LockBit 勒索软件团伙再次发起攻击，使用更新后的加密器和链接到新服务器的勒索票据。

上周，NCA、FBI 和欧洲刑警组织针对 LockBit 勒索软件行动发起了名为“ 克罗诺斯行动 ”的协调行动。

作为此次行动的一部分，执法部门查获了基础设施，取回了解密器，并在 LockBit 的尴尬时刻将勒索软件团伙的数据泄露网站转变为警方新闻门户。

不久之后，LockBit 建立了一个新的数据泄露网站，并向 FBI 留下了一份长长的纸条，声称执法部门使用 PHP 漏洞破坏了他们的服务器。

然而，他们并没有重新命名，而是承诺带着更新的基础设施和新的安全机制回归，以防止执法部门执行整个操作范围的攻击并获得解密器的访问权限。

更新了攻击中使用的 LockBit 加密器

截至昨天，LockBit 似乎再次发起攻击，使用新的加密器和用于数据泄露和协商站点的基础设施设置。

正如Zscaler 首次报道的那样 ，勒索软件团伙使用该团伙新基础设施的 Tor URL 更新了加密器的勒索记录。 BleepingComputer 后来发现昨天[样本 ]（由 MalwareHunterTeam 共享）和今天[ 样本 ]上传到 VirusTotal 的加密器样本 ，其中包含更新的勒索信息。

BleepingComputer 还确认该行动的协商服务器已再次上线，但仅适用于新攻击的受害者。

在 LockBit 被关闭时，该勒索软件行动有大约 180 个附属机构与他们合作进行攻击。