LockBit.

ロシア語圏のランサムウェア・アズ・ア・サービス運営で、2022—2024 年に世界で最も活発なランサムウェアブランドとなり、Operation Cronos によって大きく無力化された。 サイバーセキュリティの 防御と運用 カテゴリに属します。

ロシア語圏のランサムウェア・アズ・ア・サービス運営で、2022—2024 年に世界で最も活発なランサムウェアブランドとなり、Operation Cronos によって大きく無力化された。

LockBit は 2019 年 9 月に ABCD ランサムウェアとして登場し、その後 LockBit、LockBit 2.0(2021)、LockBit 3.0 / Black(2022)、Linux/ESXi 向け亜種へと進化しました。運用は RaaS で、中核チーム(ロシア語話者、公開ペルソナ LockBitSupp と関連付けられる)が暗号化ツール、漏洩サイト、アフィリエイトパネルを開発し、アフィリエイトは身代金の 70—80% を受け取りました。著名な被害者には Accenture、英 Royal Mail、Continental、Boeing、中国工商銀行(ICBC)の米国ブローカー部門、そして 2023 年の ICBC 本体が含まれます。2024 年 2 月、英 NCA 主導の国際作戦 Operation Cronos がインフラを押収し、LockBitSupp に該当するロシア国籍の Dmitry Khoroshev を起訴しました。以降、活動量は大きく低下しています。

LockBit に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: LockBit RaaS, LockBit 3.0, LockBit Black。