同行遭殃,LockBit卻忙著挖墻腳
最近,LockBit 勒索軟件組織的同行似乎遇到了一些麻煩。
上周,NoEscape 和 BlackCat勒索軟件組織的 Tor 網(wǎng)站突然開(kāi)始無(wú)法訪問(wèn),與 NoEscape 相關(guān)的附屬組織聲稱(chēng),組織里有人選擇退出,卷走了數(shù)百萬(wàn)美元贖金,并關(guān)閉了網(wǎng)絡(luò)面板和數(shù)據(jù)泄露網(wǎng)站。
BlackCat 勒索軟件也經(jīng)歷了5天的中斷,所有基礎(chǔ)設(shè)施都處于離線狀態(tài),包括數(shù)據(jù)泄露和談判站點(diǎn)。雖然后續(xù)網(wǎng)站已重新上線,但所有數(shù)據(jù)均被刪除。管理員稱(chēng),這是由硬件故障引起,然而,BleepingComputer從多個(gè)消息來(lái)源獲悉,此次中斷與執(zhí)法行動(dòng)有關(guān)。

一片空白的BlackCat 數(shù)據(jù)泄露網(wǎng)站
作為競(jìng)爭(zhēng)對(duì)手,LockBit此時(shí)開(kāi)始招兵買(mǎi)馬,其運(yùn)營(yíng)經(jīng)理 LockBitSupp已向BlackCat 和 NoEscape的附屬組織發(fā)出招募邀請(qǐng)。在某黑客論壇中,LockBitSupp稱(chēng)如果他們有被盜數(shù)據(jù)的備份,可以利用LockBit的數(shù)據(jù)泄露網(wǎng)站和談判小組繼續(xù)勒索受害者。

LockBitSupp發(fā)布的招募通知
除此以外,LockBitSupp 還試圖招募 ALPHV 加密器的編碼員。
雖然尚不清楚 BlackCat和NoEscape 附屬組織是否已轉(zhuǎn)移到 LockBit,但在 LockBit 的數(shù)據(jù)泄露網(wǎng)站上已發(fā)現(xiàn)了一名原本屬于BlackCat 的受害者。
但LockBitSupp 告訴 BleepingComputer,他將 BlackCat 的中斷視為了“圣誕禮物”,意味著這些人員流向 LockBit似乎已成為必然。















 
 
 



 
 
 
 