LockBit Ransomware Operation
LockBit —— 2022 至 2024 年间产出最高的勒索软件活动，采用勒索软件即服务（RaaS）模式，受害者数以百计，直至 2024 年 2 月的国际执法打击。
来源归属
- 来源类型
- Vendor advisory
- 来源
- CISA · FBI · Europol
- 置信度
- high
Source: CISA · FBI · Europol · Confidence: high
安全时间线
- discovered LockBit 1.0 出现
- updated LockBit 3.0 发布
- updated Cronos 行动实施打击；基础设施被查获
快速解答
LockBit 曾是占主导地位的勒索软件即服务（RaaS）活动（2022–2024），以创纪录的赎金要求和快速双重加密著称，直至 2024 年 2 月国际执法打击查获其基础设施。
定义
一种勒索软件即服务（RaaS）加盟模式：附属成员负责入侵并加密目标，核心团队负责基础设施与勒索；严格的品牌纪律和精湛的技术使其成为那个时代产出最高的活动。
RaaS 经济模式使勒索软件得以规模化；打击行动以及协调一致的补丁/危机响应才是现实可行的反制手段。