Операторы Lockbit позаимствовали код конкурентов

Операторы Lockbit позаимствовали код конкурентов

LockBit 3.0 или «LockBit Black» включает в себя функции защиты от отладки, потенциальную возможность самораспространения с помощью легитимных инструментов.

Среди функций LockBit 3.0, которые ранее были обнаружены в BlackMatter— возможность отправлять требования о выкупе на сетевой принтер, возможность удалять файлы теневых томов, метод определения используемой ОС и несколько функций защиты от отладки.

Точно сказать, как код BlackMatter оказался в LockBit 3.0, пока невозможно. Исследователи отмечают, что группировки вымогателей нередко взаимодействуют, переиспользуют, заимствуют или крадут друг у друга код и тактику.

Другие функции LockBit 3.0 включают эксперименты с возможностями червя. позволяя ему самостоятельно распространяться и перемещаться по компьютерам жертв без каких-либо действий со стороны злоумышленников.

похожие материалы

Стрелочка
Стрелочка
Эксперты рассказали от чего зависит успех во внедрении ИИ
Эксперты рассказали от чего зависит успех во внедрении ИИ

Организации, добивающиеся успеха во внедрении искусственного интеллекта, инвестируют в фундаментальные направления, такие как качество данных, управление данными, подготовка персонала и управление изменениями — до четырех раз больше (в доле от выручки), чем компании с неудачными ИИ-инициативами.