Операторы Lockbit позаимствовали код конкурентов

Операторы Lockbit позаимствовали код конкурентов

LockBit 3.0 или «LockBit Black» включает в себя функции защиты от отладки, потенциальную возможность самораспространения с помощью легитимных инструментов.

Среди функций LockBit 3.0, которые ранее были обнаружены в BlackMatter— возможность отправлять требования о выкупе на сетевой принтер, возможность удалять файлы теневых томов, метод определения используемой ОС и несколько функций защиты от отладки.

Точно сказать, как код BlackMatter оказался в LockBit 3.0, пока невозможно. Исследователи отмечают, что группировки вымогателей нередко взаимодействуют, переиспользуют, заимствуют или крадут друг у друга код и тактику.

Другие функции LockBit 3.0 включают эксперименты с возможностями червя. позволяя ему самостоятельно распространяться и перемещаться по компьютерам жертв без каких-либо действий со стороны злоумышленников.

похожие материалы

Стрелочка
Стрелочка
Госорганам запретят использовать ведомственные ИТ-системы, не прошедшие обязательную проверку
Госорганам запретят использовать ведомственные ИТ-системы, не прошедшие обязательную проверку

Правительство утвердило новые правила создания и эксплуатации информационных систем государственных органов, которые формально не относятся к государственным информационным системам.

Новый Linux-ботнет Evooo1Bot превращает роутеры и сетевые устройства в прокси для атак
Новый Linux-ботнет Evooo1Bot превращает роутеры и сетевые устройства в прокси для атак

Специалисты FortiGuard Labs обнаружили ранее неизвестный Linux-ботнет Evooo1Bot, который как минимум с июля 2026 года атакует доступные из интернета маршрутизаторы, шлюзы и другое периферийное оборудование.