Операторы Lockbit позаимствовали код конкурентов

LockBit 3.0 или «LockBit Black» включает в себя функции защиты от отладки, потенциальную возможность самораспространения с помощью легитимных инструментов.

Среди функций LockBit 3.0, которые ранее были обнаружены в BlackMatter— возможность отправлять требования о выкупе на сетевой принтер, возможность удалять файлы теневых томов, метод определения используемой ОС и несколько функций защиты от отладки.

Точно сказать, как код BlackMatter оказался в LockBit 3.0, пока невозможно. Исследователи отмечают, что группировки вымогателей нередко взаимодействуют, переиспользуют, заимствуют или крадут друг у друга код и тактику.

Другие функции LockBit 3.0 включают эксперименты с возможностями червя. позволяя ему самостоятельно распространяться и перемещаться по компьютерам жертв без каких-либо действий со стороны злоумышленников.