LockBit Ransomware bleibt gefährlich – LockBit ransomware remains dangerous

Geschichte der Ransomware

Die Ransomware hat sich seit ihrer ersten Entdeckung im September 2019 als ABCD-Ransomware stark weiterentwickelt und verändert. Beispiele hierfür sind LockBit 2.0 oder LockBit Red, das im Juni 2021 debütierte und mit StealBit ein integriertes Tool zum Diebstahl von Informationen bot. LockBit Linux-ESXi Locker Version 1.0 wurde im Oktober 2021 veröffentlicht und erweiterte seine Fähigkeiten, indem es Angriffe auf Linux- und VMware ESXi-Systeme ermöglichte. Eine weitere Weiterentwicklung erfolgte im März 2022 mit LockBit 3.0, das auch als LockBit Black bekannt ist und Ähnlichkeiten mit den Ransomware-Programmen BlackMatter und Alphv aufweist. Der durchgesickerte LockBit 3.0-Konstruktor ermöglichte im September 2022 auch Nicht-LockBit-Partnern den Zugriff. Im Januar 2023 tauchte in der Szene die Ransomware LockBit Green auf, die den Quellcode der Ransomware Conti enthielt. Darüber hinaus wurden im April 2023 Verschlüsselungsprogramme der Ransomware LockBit entdeckt, die auf macOS-Geräte abzielten, was auf eine zunehmende Reichweite der Malware hindeutet.

Ransomware-as-a-Service als Initialzündung

Bis heute ist LockBit eine der aktivsten und profitabelsten Ransomware-Gruppen, die nicht nur Windows-Rechner, sondern auch Linux- und VMware ESXi-Systeme, macOS und virtuell gehostete Rechner angreift und Hunderte Millionen Dollar allein durch Lösegeldzahlungen einnimmt. Das Ransomware-as-a-Service (RaaS)-Modell von LockBit erweitert seine Reichweite und Wirkung. Es zieht nun Partner an, die die Ransomware einsetzen. Diese Partner werden durch Vorauszahlungen, Abonnementgebühren und Gewinnbeteiligung angelockt. Infolgedessen weisen LockBit-Ransomware-Angriffe ein breites Spektrum an beobachteten Taktiken, Techniken und Verfahren (TTPs) auf. Diese signifikanten Unterschiede in den TTPs stellen eine große Herausforderung für Organisationen dar, die an der Aufrechterhaltung der Netzwerksicherheit und dem Schutz vor Ransomware-Bedrohungen arbeiten.

History of Ransomware

Ransomware has evolved and changed significantly since it was first discovered in September 2019 as ABCD ransomware. Examples include LockBit 2.0 or LockBit Red, which debuted in June 2021 and featured StealBit, an integrated tool to steal information. LockBit Linux-ESXi Locker version 1.0 was released in October 2021 and expanded its capabilities by enabling attacks on Linux and VMware ESXi systems. Another advancement came in March 2022 with LockBit 3.0, which is also known as LockBit Black and shares similarities with BlackMatter and Alphv ransomware programs. The leaked LockBit 3.0 constructor allowed access to non-LockBit partners in September 2022. In January 2023, LockBit Green ransomware emerged on the scene, which contained the source code of the Conti ransomware. In addition, in April 2023, LockBit ransomware encryption programs were discovered targeting macOS devices, indicating an increasing reach of the malware.

Ransomware-as-a-service as the initial spark

To date, LockBit is one of the most active and profitable ransomware groups, attacking not only Windows machines but also Linux and VMware ESXi systems, macOS and virtually hosted machines, earning hundreds of millions of dollars from ransomware alone. LockBit’s Ransomware-as-a-Service (RaaS) model is expanding its reach and impact. It is now attracting partners to deploy the ransomware. These partners are lured by upfront payments, subscription fees and profit sharing. As a result, LockBit ransomware attacks exhibit a wide range of observed tactics, techniques, and procedures (TTPs). These significant differences in TTPs pose a significant challenge to organizations working to maintain network security and protect against ransomware threats.