Программа-вымогатель LockBit только в США обошлась жертвам в миллионы
15 июня 2023 г.Печально известная банда LockBit вымогателей похитила около 91 миллиона долларов только у жертв в США с 2020 года, что делает его одной из самых успешных, если не самой успешной, угроз программ-вымогателей.
Новости взяты из совместного бюллетеня, опубликованного ранее на этой неделе Управлением по кибербезопасности и инфраструктуре США. Агентство безопасности (CISA) и ФБР, Межгосударственный центр обмена и анализа информации (MS-ISAC), а также органы кибербезопасности Австралии, Канады, Великобритании, Германии, Франции и Новой Зеландии.
Тысячи жертв
Согласно рекомендации, в за последние три года группа успешно скомпрометировала около 1700 американских организаций. По данным MS-ISAC, только в прошлом году около 16% всех атак были направлены на правительства штатов, местных органов власти и судов (SLTT). Таким образом, муниципальные органы власти, округа, образовательные учреждения и организации общественного обслуживания были одними из самых популярных целей.
"В 2022 году LockBit был наиболее распространенной версией программы-вымогателя в мире и продолжает распространяться в 2023 году", – говорится в отчете.
Но LockBit не был полностью сосредоточен на этих организациях. Преследовались также фирмы частного сектора всех форм и размеров: «С января 2020 года аффилированные лица, использующие LockBit, атаковали организации разного размера в целом ряде критически важных секторов инфраструктуры, включая финансовые услуги, продовольствие и сельское хозяйство, образование, энергетику, правительство. и аварийно-спасательные службы, здравоохранение, производство и транспорт».
Согласно CSO Online, LockBit впервые была создана в 2019 году под названием ABCD, присвоенным группе после расширения файла, которое осталось в зашифрованных файлах. Он быстро приобрел известность, и к 2020 году он был до версии 2.0. По словам исследователей из Unit 42, подразделения кибербезопасности Palo Alto Networks, этот вариант шифровальщика был «наиболее эффективным и широко используемым вариантом программы-вымогателя», который наблюдался в первом квартале 2022 года.
Хотя официальное число жертв составляет около 1700 человек, сама группа утверждает, что взломала более 12 000 организаций.
- Вот наш краткий обзор лучших инструментов защиты конечных точек.
Через: BleepingComputer
Оригинал