TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

LockBit (まとめ)

【要点】

◎ロシアの世界最大規模のランサムウェア攻撃組織


【インシデント情報】
incidents.hatenablog.com


【目次】

リンク

【LockBit まとめ】

◆LockBit 2.0 データ復旧 (まとめ)
https://malware-log.hatenablog.com/entry/LockBit_2.0_Data_Recovery

◆LockBit 2.0 (まとめ)
https://malware-log.hatenablog.com/entry/LockBit_2.0

◆LockBit Green (まとめ)
https://malware-log.hatenablog.com/entry/LockBit_Green

概要

【概要】
項目 内容
拡張子 .lockbit
【最新情報】

◆LockBit ransomware gang has over $110 million in unspent bitcoin (BleepingComputer, 2024/02/23 13:13)
[LockBitランサムウェア・ギャングの未使用ビットコインは1億1000万ドル以上]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-gang-has-over-110-million-in-unspent-bitcoin/
https://malware-log.hatenablog.com/entry/2024/02/23/000000_1

◆LockBit ransomware returns, restores servers after police disruption (BleepingComputer, 2024/02/25 14:41)
[LockBitランサムウェアが復活、警察の妨害後にサーバーを復元]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-returns-restores-servers-after-police-disruption/
https://malware-log.hatenablog.com/entry/2024/02/25/000000

◆LockBit ransomware secretly building next-gen encryptor before takedown (BleepingComputer, 2024/02/22 08:51)
[LockBitランサムウェア、閉鎖前に次世代暗号化ツールを密かに構築か]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-secretly-building-next-gen-encryptor-before-takedown/
https://malware-log.hatenablog.com/entry/2024/02/22/000000_2

◆ランサムウェアグループの巨人LockBitがテイクダウン 日本が果たした役割とは? (ITmedia, 2024/02/27 07:00)
https://www.itmedia.co.jp/enterprise/articles/2402/27/news050.html
https://malware-log.hatenablog.com/entry/2024/02/27/000000_4

◆LockBit ransomware returns to attacks with new encryptors, servers (BleepingComputer, 2024/02/28 13:31)
[LockBitランサムウェア、新たな暗号化装置とサーバーで攻撃に復帰]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-returns-to-attacks-with-new-encryptors-servers/
https://malware-log.hatenablog.com/entry/2024/02/28/000000_5

◆警察庁サイバー特捜隊が LockBit の復号ツール開発、被害企業の回復作業を実施 (NetSEcurity, 2024/03/01 08:00)
https://scan.netsecurity.ne.jp/article/2024/03/01/50656.html
https://malware-log.hatenablog.com/entry/2024/03/01/000000_2

◆2024年1月の世界脅威インデックス、最も活発なランサムウェアグループは「LockBit3」 (NetSecurity, 2024/03/04 08:00)
https://scan.netsecurity.ne.jp/article/2024/03/04/50663.html
https://malware-log.hatenablog.com/entry/2024/03/04/000000_1

記事

【ニュース】

■2020年

◇2020年5月

◆LockBit ransomware self-spreads to quickly encrypt 225 systems (BleepingComputer, 2020/05/04 17:09)
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-self-spreads-to-quickly-encrypt-225-systems/
https://malware-log.hatenablog.com/entry/2020/05/04/000000_1

◆The Week in Ransomware - May 8th 2020 - Attacks Continue (BleepingComputer, 2020/05/08 18:43)
https://www.bleepingcomputer.com/news/security/the-week-in-ransomware-may-8th-2020-attacks-continue/
https://malware-log.hatenablog.com/entry/2020/05/08/000000_6

◇2020年6月

◆Ragnar Locker Partnered with Maze Ransomware Cartel (The State of Security(Tripwire), 2020/06/10)
[Ragnar LockerはMazeランサムウェアカルテルと提携]
https://www.tripwire.com/state-of-security/security-data-protection/ragnar-locker-partnered-with-maze-ransomware-cartel/
https://malware-log.hatenablog.com/entry/2020/06/10/000000_13


◇2020年8月

◆SunCrypt Ransomware sheds light on the Maze ransomware cartel (BleepingComputer. 2020/08/26)
[SunCryptランサムウェアはMazeランサムウェアカルテルに光を当てる]
https://www.bleepingcomputer.com/news/security/suncrypt-ransomware-sheds-light-on-the-maze-ransomware-cartel/
https://malware-log.hatenablog.com/entry/2020/08/26/000000_1


◇2020年9月

◆LockBit ransomware launches data leak site to double-extort victims (BleepingComputer, 2020/09/16 09:26)
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-launches-data-leak-site-to-double-extort-victims/
https://malware-log.hatenablog.com/entry/2020/09/16/000000_1


◇2020年10月

◆LockBit ransomware moves quietly on the network, strikes fast (BleepingComputer, 2020/10/21 10:28)
[LockBitのランサムウェアは、ネットワーク上で静かに移動し、高速攻撃を行います。]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-moves-quietly-on-the-network-strikes-fast/
https://malware-log.hatenablog.com/entry/2020/10/21/000000_1


◇2020年12月

◆Ransomware hits helicopter maker Kopter (ZDNet, 2020/12/05 07:15)
[ランサムウェアがヘリコプターメーカー「コプター」を襲う]

Data from Kopter's internal network has been published on the LockBit gang's blog, hosted on the dark web.
[コプターの内部ネットワークからのデータが ダークウェブでホストされている ロックビット・ギャングのブログで公開されました]

https://www.zdnet.com/article/ransomware-hits-helicopter-maker-kopter/
https://malware-log.hatenablog.com/entry/2020/12/05/000000

■2021年

◇2021年4月

◆UK rail network Merseyrail likely hit by Lockbit ransomware (BleepingComputer, 2021/04/28 04:15)
https://www.bleepingcomputer.com/news/security/uk-rail-network-merseyrail-likely-hit-by-lockbit-ransomware/
https://malware-log.hatenablog.com/entry/2021/04/28/000000_9


◇2021年7月

◆LockBit ransomware now encrypts Windows domains using group policies (BleepingComputer, 2021/07/27 17:10)
[ランサムウェア「LockBit」がグループポリシーを利用してWindowsドメインを暗号化するようになりました]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-now-encrypts-windows-domains-using-group-policies/
https://malware-log.hatenablog.com/entry/2021/07/27/000000_12


◇2021年8月


□2021年8月4日(水)

◆LockBit ransomware recruiting insiders to breach corporate networks (BleepingComputer, 2021/08/04 12:19)
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-recruiting-insiders-to-breach-corporate-networks/
https://malware-log.hatenablog.com/entry/2021/08/04/000000_10


□2021年8月8日(日)

◆Australian govt warns of escalating LockBit ransomware attacks (BleepingComputer, 2021/08/08 10:00)
[オーストラリア政府、ランサムウェア「LockBit」の攻撃が拡大していることを警告]
https://www.bleepingcomputer.com/news/security/australian-govt-warns-of-escalating-lockbit-ransomware-attacks/
https://malware-log.hatenablog.com/entry/2021/08/08/000000_2


□2021年8月11日(水)

◆Accenture says Lockbit ransomware attack caused 'no impact' (ZDNet, 2021/08/11 15:32)
[アクセンチュア、ランサムウェア「Lockbit」の攻撃による影響は「なし」と発表]
https://www.zdnet.com/article/accenture-says-lockbit-ransomware-attack-caused-no-impact-on-operations-or-clients/
https://malware-log.hatenablog.com/entry/2021/08/11/000000_12

◆Accenture Fights Off LockBit Ransomware Attack (Channel Futures, 2021/08/11)
[アクセンチュア、ランサムウェア「LockBit」の攻撃を撃退]
https://www.channelfutures.com/security/accenture-fights-off-bitlock-ransomware-attack
https://malware-log.hatenablog.com/entry/2021/08/11/000000_11

◆Accenture confirms hack after LockBit ransomware data leak threats (BleepingComputer, 2021/08/11)
[Accenture社、LockBitランサムウェアによるデータ流出の脅威からハッキングを確認]
https://www.bleepingcomputer.com/news/security/accenture-confirms-hack-after-lockbit-ransomware-data-leak-threats/
https://malware-log.hatenablog.com/entry/2021/08/11/000000_14


□2021年8月12日(木)

◆Accenture restores affected systems after reported ransomware attack (ロイター, 2021/08/12 02:03)
[Accenture社、ランサムウェア攻撃の報告を受け、被害を受けたシステムを復旧]
https://jp.reuters.com/article/us-accenture-ransomware-idUSKBN2FC1WX
https://malware-log.hatenablog.com/entry/2021/08/12/000000_4

◆アクセンチュアにランサムウェア攻撃か、犯罪集団が身代金要求 (CNN, 2021/08/12 11:15)
https://www.cnn.co.jp/tech/35175122.html
https://malware-log.hatenablog.com/entry/2021/08/12/000000_1


◇2021年11月

◆BlackMatter ransomware moves victims to LockBit after shutdown (BleepingComputer, 2021/11/03)
[ランサムウェア「BlackMatter」、シャットダウン後に被害者を Lockbit に移行させる]
https://www.bleepingcomputer.com/news/security/blackmatter-ransomware-moves-victims-to-lockbit-after-shutdown/
https://malware-log.hatenablog.com/entry/2021/11/03/000000_2


◇2021年12月

◆システム開発会社がランサム被害 - 自治体スマホアプリに影響 (Security NEXT, 2021/12/28)
https://www.security-next.com/132906
https://malware-log.hatenablog.com/entry/2021/12/28/000000_3


■2022年

◇2022年1月

◆Linux version of LockBit ransomware targets VMware ESXi servers (BleepingComputer, 2022/01/26 18:40)
[Linux版ランサムウェア「LockBit」がVMware ESXiサーバを狙う]
https://www.bleepingcomputer.com/news/security/linux-version-of-lockbit-ransomware-targets-vmware-esxi-servers/
https://malware-log.hatenablog.com/entry/2022/01/26/000000_2


◇2022年2月

◆FBI shares Lockbit ransomware technical details, defense tips (BleepingComputer, 2022/02/05 10:00)
[FBIがランサムウェア「Lockbit」の技術的な詳細と防御のヒントを公開]
https://www.bleepingcomputer.com/news/security/fbi-shares-lockbit-ransomware-technical-details-defense-tips/
https://malware-log.hatenablog.com/entry/2022/02/05/000000

◆How the initial access broker market leads to ransomware attacks (ZDNet, 2022/02/16)
[初期アクセスブローカー市場がランサムウェア攻撃につながる仕組み]

Researchers explore the attack methods of LockBit, Avaddon, Darkside, Conti, and BlackByte ransomware groups.
[研究者は、LockBit、Avaddon、Darkside、Conti、BlackByteの各ランサムウェアグループの攻撃方法を探っています]

https://www.zdnet.com/article/from-start-to-finish-how-the-initial-access-broker-market-leads-to-ransomware-attacks/
https://malware-log.hatenablog.com/entry/2022/02/16/000000_11

◆ランサムウェア集団「Lockbit 2.0」、ロシアのウクライナ侵攻に関与しないと声明 「無害な仕事から得る金銭にしか興味がない」 (ITmedia, 2022/02/28 17:06)
https://www.itmedia.co.jp/news/articles/2202/28/news175.html
https://malware-log.hatenablog.com/entry/2022/02/28/000000_4


◇2022年3月

◆Bridgestone Americas confirms ransomware attack, LockBit leaks data (BleepingComputer, 2022/03/11 16:28)
https://www.bleepingcomputer.com/news/security/bridgestone-americas-confirms-ransomware-attack-lockbit-leaks-data/
https://malware-log.hatenablog.com/entry/2022/03/11/000000_4

◆ブリヂストン 米グループ会社 サイバー攻撃で工場一時稼働停止 (NHK, 2022/03/18 06:34)
https://www3.nhk.or.jp/news/html/20220318/k10013538701000.html
https://malware-log.hatenablog.com/entry/2022/03/18/000000_4


◇2022年4月

◆ランサムウェア攻撃、「LockBit」と「Conti」が過半数を占める (ZDNet, 2022/04/15 11:25)
https://japan.zdnet.com/article/35186364/
https://malware-log.hatenablog.com/entry/2022/04/15/000000_3


◇2022年6月

◆ランサムウェア攻撃、減少するも複数グループが結託か (ZDNet, 2022/06/09 14:31)
https://japan.zdnet.com/article/35188703/
https://malware-log.hatenablog.com/entry/2022/06/09/000000_7

◆徳島県の病院がランサムウェア「Lockbit」被害 電子カルテと院内LANが使用不能に (ITmedia, 2022/06/20 20:15)
https://www.itmedia.co.jp/news/articles/2206/20/news184.html
https://malware-log.hatenablog.com/entry/2022/06/20/000000

◆After Conti Ransomware Brand Retires, Spinoffs Carry On (BankInfoSecurity, 2022/06/24)
[ランサムウェア・ブランド「コンティ」の撤退後、スピンオフ企業が続々と登場]
https://www.bankinfosecurity.com/after-conti-ransomware-brand-retires-spinoffs-carry-on-a-19447
https://malware-log.hatenablog.com/entry/2022/06/24/000000_11

◆Automotive fabric supplier TB Kawashima announces cyberattack (BleepingComputer, 2022/06/25 09:12)
https://www.bleepingcomputer.com/news/security/automotive-fabric-supplier-tb-kawashima-announces-cyberattack/
https://malware-log.hatenablog.com/entry/2022/06/25/000000_1

◆Fake copyright infringement emails install LockBit ransomware (BleepingComputer, 2022/06/26 11:05)
[著作権侵害の偽メールには、ランサムウェア「LockBit」がインストールされています]
https://www.bleepingcomputer.com/news/security/fake-copyright-infringement-emails-install-lockbit-ransomware/
https://malware-log.hatenablog.com/entry/2022/06/26/000000

◆LockBit 3.0 introduces the first ransomware bug bounty program (BleepingComputer, 2022/06/27 11:09)
[LockBit 3.0、初のランサムウェア・バグバウンティ・プログラムを導入]
https://www.bleepingcomputer.com/news/security/lockbit-30-introduces-the-first-ransomware-bug-bounty-program/
https://malware-log.hatenablog.com/entry/2022/06/27/000000_2


◇2022年7月

◆ランサムウェア「LockBit2.0」の脅威とは? (マイナビニュース, 2022/07/11 20:23)
https://news.mynavi.jp/techplus/article/20220711-2396179/
https://malware-log.hatenablog.com/entry/2022/07/11/000000_5


◇2022年8月

◆企業から盗んだデータを公開するサイトが謎のDDoS攻撃を受け閉鎖、攻撃者からは「データを消せクソッタレ」というメッセージも (Gigazine, 2022/08/23 16:00)
https://gigazine.net/news/20220823-lockbit-ransomware-ddos/
https://malware-log.hatenablog.com/entry/2022/08/23/000000_1

◆LockBit ransomware gang gets aggressive with triple-extortion tactic (BleepingComputer, 2022/08/28 18:44)
[ランサムウェア「LockBit」、3重の恐喝で攻勢をかける]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-gang-gets-aggressive-with-triple-extortion-tactic/
https://malware-log.hatenablog.com/entry/2022/08/28/000000_1

◆ランサムウェア集団“に”DDoS攻撃 米サイバーセキュリティ企業が反撃? リークサイトがダウン (ITmedia, 2022/08/31 08:00)
https://www.itmedia.co.jp/news/articles/2208/31/news058.html
https://malware-log.hatenablog.com/entry/2022/08/31/000000_4


◇2022年9月

◆ロシア拠点ハッカーに日本人 世界最大サイバー犯罪集団、幹部が主張 被害2千社、1万5千人 (産経新聞, 2022/09/05 12:38)
https://www.sankei.com/article/20220905-KWCTLULU4VN4PPPYVSGWQKRVFU/
https://malware-log.hatenablog.com/entry/2022/09/05/000000_2

◆LockBit ransomware builder leaked online by “angry developer” (BleepingComputer, 2022/09/21)
[LockBitランサムウェアのビルダーが "怒れる開発者 "によってオンラインに流出。]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-builder-leaked-online-by-angry-developer-/
https://malware-log.hatenablog.com/entry/2022/09/21/000000

◆Hive、LockBit、BlackCatの3つのランサムウェアグループが、同一のネットワークを連続で攻撃 (Dream News, 2022/09/26 13:30)
https://www.dreamnews.jp/press/0000266938/
https://malware-log.hatenablog.com/entry/2022/09/26/000000_2

◆Leaked LockBit 3.0 builder used by ‘Bl00dy’ ransomware gang in attacks (BleepingComputer, 2022/09/28 03:30)
[流出した「LockBit 3.0」ビルダーが ランサムウェア「Bl00dy」の攻撃で使用された]
https://www.bleepingcomputer.com/news/security/leaked-lockbit-30-builder-used-by-bl00dy-ransomware-gang-in-attacks/
https://malware-log.hatenablog.com/entry/2022/09/28/000000


◇2022年10月

◆上司とケンカしたランサムウェア開発者がLockBitのビルダーをリーク、その中身とは? (Gigazine, 2022/10/02 09:00)
https://gigazine.net/news/20221002-ransomware-lockbit-leaked/
https://malware-log.hatenablog.com/entry/2022/10/02/000000_1

◆Microsoft Exchange servers hacked to deploy LockBit ransomware (BleepingComputer, 2022/10/11 12:59)
[Microsoft Exchangeサーバーがハッキングされ、ランサムウェア「LockBit」が展開される]
https://www.bleepingcomputer.com/news/security/microsoft-exchange-servers-hacked-to-deploy-lockbit-ransomware/
https://malware-log.hatenablog.com/entry/2022/10/11/000000_2

◆Pendragon car dealer refuses $60 million LockBit ransomware demand (BleepingComputer, 2022/10/24)
[Pendragonの自動車ディーラーが6,000万ドルのLockBitランサムウェアの要求を拒否]
https://www.bleepingcomputer.com/news/security/pendragon-car-dealer-refuses-60-million-lockbit-ransomware-demand/
https://malware-log.hatenablog.com/entry/2022/10/24/000000_3


◇2022年11月

◆LockBit ransomware claims attack on Continental automotive giant (BleepingComputer, 2022/11/03 14:25)
[ランサムウェア「LockBit」がコンチネンタル自動車大手に攻撃を主張]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-claims-attack-on-continental-automotive-giant/
https://malware-log.hatenablog.com/entry/2022/11/03/000000_2

◆Russian LockBit ransomware operator arrested in Canada (BleepingComputer, 2022/11/10 10:31)
[ロシアのランサムウェア「LockBit」運営者がカナダで逮捕される]
https://www.bleepingcomputer.com/news/security/russian-lockbit-ransomware-operator-arrested-in-canada/
https://malware-log.hatenablog.com/entry/2022/11/10/000000


◇2022年12月

◆LockBit claims attack on California's Department of Finance (BleepingComputer, 2022/12/13 16:24)
[LockBitがカリフォルニア州財務局を攻撃したと主張]
https://www.bleepingcomputer.com/news/security/lockbit-claims-attack-on-californias-department-of-finance/
https://malware-log.hatenablog.com/entry/2022/12/13/000000

◆LockBit ransomware claims attack on Port of Lisbon in Portugal (BleepingComputer, 2022/12/30 11:44)
[ポルトガルのリスボン港がランサムウェア「LockBit」によって攻撃されたと主張]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-claims-attack-on-port-of-lisbon-in-portugal/
https://malware-log.hatenablog.com/entry/2022/12/30/000000_1


■2023年

◇2023年2月

◆LockBit ransomware goes 'Green,' uses new Conti-based encryptor (BleepingComputer, 2023/02/01 17:48)
[ランサムウェア「LockBit」が「グリーン」化、コンチベースの新暗号化ツールを使用]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-goes-green-uses-new-conti-based-encryptor/
https://malware-log.hatenablog.com/entry/2023/02/01/000000_1

◆LockBit ランサムウェアが「グリーン」になり、新しい Conti ベースの暗号化ツールを使用 (PRSOL:CC, 2023/02/02)
https://www.prsol.cc/lockbit-ransomware-goes-green-uses-new-conti-based-encryptor/
https://malware-log.hatenablog.com/entry/2023/02/02/000000

◆LockBit ransomware gang claims Royal Mail cyberattack (BleepingComputer, 2023/02/07 04:22)
[LockBit ランサムウェアのギャングがロイヤルメールのサイバー攻撃を主張]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-gang-claims-royal-mail-cyberattack/
https://malware-log.hatenablog.com/entry/2023/02/07/000000_1


◇2023年3月

◆2022年第4四半期に最も影響力があったランサムウェアは「LockBit」--Trellixの脅威レポート (ZDNet, 2023/03/10 15:15)
https://japan.zdnet.com/article/35201146/
https://malware-log.hatenablog.com/entry/2023/03/10/000000_1


◇2023年4月

◆Clop, LockBit ransomware gangs behind PaperCut server attacks (BleepingComputer, 2023/04/26 19:28)
[PaperCutサーバ攻撃の背後にあるClop、LockBitランサムウェアのギャングたち]
https://www.bleepingcomputer.com/news/security/clop-lockbit-ransomware-gangs-behind-papercut-server-attacks/
https://malware-log.hatenablog.com/entry/2023/04/26/000000


◇2023年6月

◆Suspected LockBit ransomware affiliate arrested, charged in US (BleepingComputer, 2023/06/15 13:33)
[ランサムウェア「LockBit」の関連会社の容疑者が逮捕され、米国で起訴されました]
https://www.bleepingcomputer.com/news/security/suspected-lockbit-ransomware-affiliate-arrested-charged-in-us/
https://malware-log.hatenablog.com/entry/2023/06/15/000000_2

◆TSMC denies LockBit hack as ransomware gang demands $70 million (BleepingComputer, 2023/06/30 09:45)
[TSMC、ランサムウェア集団が7000万ドルを要求する中、LockBitのハッキングを否定]
https://www.bleepingcomputer.com/news/security/tsmc-denies-lockbit-hack-as-ransomware-gang-demands-70-million/
https://malware-log.hatenablog.com/entry/2023/06/30/000000_5


◇2023年9月

◆Cisco warns of VPN zero-day exploited by ransomware gangs (BleepingComputer, 2023/09/08 09:32)
[シスコ、ランサムウェア集団に悪用されるVPNゼロデイを警告]
https://www.bleepingcomputer.com/news/security/cisco-warns-of-vpn-zero-day-exploited-by-ransomware-gangs/

◆Hackers use new 3AM ransomware to save failed LockBit attack (BleepingComputer, 2023/09/13 08:29)
[ハッカー、失敗したLockBit攻撃を救うために新しい3AMランサムウェアを使用]
https://www.bleepingcomputer.com/news/security/hackers-use-new-3am-ransomware-to-save-failed-lockbit-attack/
https://malware-log.hatenablog.com/entry/2023/09/13/000000_1


◇2023年11月

◆情報BOX:ハッカー集団、ロックビットの実態 ランサムウエアで台頭 (ロイター, 2023/11/13 14:31)
https://jp.reuters.com/business/SZ5UEOPZLZMEXLAMNOY5UXUFZM-2023-11-13/
https://malware-log.hatenablog.com/entry/2023/11/13/000000_3

◆LockBit ransomware exploits Citrix Bleed in attacks, 10K servers exposed (BleepingComputer, 2023/11/14)
[ランサムウェア「LockBit」がCitrix Bleedを悪用、1万台のサーバーが攻撃にさらされる]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-exploits-citrix-bleed-in-attacks-10k-servers-exposed/
https://malware-log.hatenablog.com/entry/2023/11/14/000000_2


◇2023年12月

◆LockBit ransomware now poaching BlackCat, NoEscape affiliates (BleepingComputer, 2023/12/13 13:22)
[LockBitランサムウェアがBlackCatやNoEscapeのアフィリエイトを募集中]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-now-poaching-blackcat-noescape-affiliates/
https://malware-log.hatenablog.com/entry/2023/12/13/000000_1


■2024年

◇2024年2月

◆LockBit ransomware disrupted by global police operation (BleepingComputer, 2024/02/19 16:38)
[LockBitランサムウェア、世界的な警察活動によって破壊される]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-disrupted-by-global-police-operation/
https://malware-log.hatenablog.com/entry/2024/02/19/000000_2

◆Police arrest LockBit ransomware members, release decryptor in global crackdown (BleepingComputer, 2024/02/20 06:30)
[警察がランサムウェア「LockBit」のメンバーを逮捕、世界的な取り締まりで解読ツールを公開]
https://www.bleepingcomputer.com/news/security/police-arrest-lockbit-ransomware-members-release-decryptor-in-global-crackdown/
https://malware-log.hatenablog.com/entry/2024/02/20/000000

◆ランサムウエア、最大級組織を摘発 名古屋港も被害 (日経新聞, 2024/02/20 21:05)
https://www.nikkei.com/article/DGXZQOUE1418Y0U4A210C2000000/
https://malware-log.hatenablog.com/entry/2024/02/20/000000_1

◆サイバー攻撃犯罪集団「ロックビット」メンバーか 2人を検挙 (NHK, 2024/02/21 04:59)
https://www3.nhk.or.jp/news/html/20240221/k10014365611000.html
https://malware-log.hatenablog.com/entry/2024/02/21/000000

◆LockBit ransomware secretly building next-gen encryptor before takedown (BleepingComputer, 2024/02/22 08:51)
[LockBitランサムウェア、閉鎖前に次世代暗号化ツールを密かに構築か]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-secretly-building-next-gen-encryptor-before-takedown/
https://malware-log.hatenablog.com/entry/2024/02/22/000000_2

◆「Lockbit」リークサイト押収、致命的な打撃となる可能性--ウィズセキュア (ZDNet, 2024/02/22 13:22)
https://japan.zdnet.com/article/35215611/
https://malware-log.hatenablog.com/entry/2024/02/22/000000_1

◆LockBit ransomware gang has over $110 million in unspent bitcoin (BleepingComputer, 2024/02/23 13:13)
[LockBitランサムウェア・ギャングの未使用ビットコインは1億1000万ドル以上]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-gang-has-over-110-million-in-unspent-bitcoin/
https://malware-log.hatenablog.com/entry/2024/02/23/000000_1

◆LockBit ransomware returns, restores servers after police disruption (BleepingComputer, 2024/02/25 14:41)
[LockBitランサムウェアが復活、警察の妨害後にサーバーを復元]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-returns-restores-servers-after-police-disruption/
https://malware-log.hatenablog.com/entry/2024/02/25/000000

◆ランサムウェアグループの巨人LockBitがテイクダウン 日本が果たした役割とは? (ITmedia, 2024/02/27 07:00)
https://www.itmedia.co.jp/enterprise/articles/2402/27/news050.html
https://malware-log.hatenablog.com/entry/2024/02/27/000000_4

◆LockBit ransomware returns to attacks with new encryptors, servers (BleepingComputer, 2024/02/28 13:31)
[LockBitランサムウェア、新たな暗号化装置とサーバーで攻撃に復帰]
https://www.bleepingcomputer.com/news/security/lockbit-ransomware-returns-to-attacks-with-new-encryptors-servers/
https://malware-log.hatenablog.com/entry/2024/02/28/000000_5


◇2024年3月

◆警察庁サイバー特捜隊が LockBit の復号ツール開発、被害企業の回復作業を実施 (NetSEcurity, 2024/03/01 08:00)
https://scan.netsecurity.ne.jp/article/2024/03/01/50656.html
https://malware-log.hatenablog.com/entry/2024/03/01/000000_2

◆2024年1月の世界脅威インデックス、最も活発なランサムウェアグループは「LockBit3」 (NetSecurity, 2024/03/04 08:00)
https://scan.netsecurity.ne.jp/article/2024/03/04/50663.html
https://malware-log.hatenablog.com/entry/2024/03/04/000000_1

【ブログ】

■2020年

◆LockBit ransomware borrows tricks to keep up with REvil and Maze (Sophos, 2020/04/24)
[LockBitランサムウェアはREvilとMazeに追いつくためにトリックを奪う]
https://news.sophos.com/en-us/2020/04/24/lockbit-ransomware-borrows-tricks-to-keep-up-with-revil-and-maze/
https://malware-log.hatenablog.com/entry/2020/04/24/000000_5


■2021年

◇2021年3月

◆Missed opportunity: Bug in LockBit ransomware allowed free decryptions (The Record, 2021/03/17)
[機会損失。ランサムウェア「LockBit」のバグにより無料で解読が可能に]
https://therecord.media/missed-opportunity-bug-in-lockbit-ransomware-allowed-free-decryptions/
https://malware-log.hatenablog.com/entry/2021/03/17/000000_13


◇2021年8月

◆How LockBit 2.0 Ransomware Works and Indicators of Compromise (BlackBerry, 2021/08/12)
[ランサムウェア「LockBit 2.0」の仕組みと侵害の指標]
https://blogs.blackberry.com/en/2021/08/threat-spotlight-lockbit-2-0-ransomware-takes-on-top-consulting-firm
https://malware-log.hatenablog.com/entry/2021/08/12/000000_15


◇2021年10月

◆脅威のスポットライト:LockBit 2.0 ランサムウェア、大手コンサルティング会社を狙う (BlackBerry, 2021/10/01)
https://blogs.blackberry.com/ja/jp/2021/10/threat-spotlight-lockbit-2-0-ransomware-takes-on-top-consulting-firm
https://malware-log.hatenablog.com/entry/2021/10/01/000000_15

◆ランサムウェア「LockBit 2.0」の内部構造を紐解く (MBSD, 2021/10/19)
https://www.mbsd.jp/research/20211019/blog/
https://malware-log.hatenablog.com/entry/2021/10/19/000000_15


■2022年

◆Conti vs. LockBit:ランサムウェア攻撃グループの比較分析 (Trendmicro, 2022/08/08)

トレンドマイクロでは、データ解析のアプローチにより、ランサムウェア攻撃グループContiとLockBitの標的およびビジネスモデルを比較しました。なお、この内容は2022年6月27日に開催された第34回FIRSTカンファレンスで発表されました。

https://www.trendmicro.com/ja_jp/research/22/h/conti-vs-lockbit-a-comparative-analysis-of-ransomware-groups.html
https://malware-log.hatenablog.com/entry/2022/08/08/000000_4

◆Quick Overview of Leaked LockBit 3.0 (Black) builder program (S2W, 2022/09/22)
[流出したLockBit 3.0 (Black)ビルダープログラムの簡単な概要]
https://medium.com/s2wblog/quick-overview-of-leaked-lockbit-3-0-black-builder-program-880ae511d085
https://malware-log.hatenablog.com/entry/2022/09/22/000000_5

◆A TECHNICAL ANALYSIS OF THE LEAKED LOCKBIT 3.0 BUILDER (Cyber Geeks, 2022/09/22)
[流出したLockbit 3.0 Builderのテクニカル分析]
https://cybergeeks.tech/a-technical-analysis-of-the-leaked-lockbit-3-0-builder/
https://malware-log.hatenablog.com/entry/2022/09/22/000000_2

◆A first look at the builder for LockBit 3.0 Black (Malwarebytes, 2022/09/23)
[LockBit 3.0 Blackのビルダーを初公開]
https://www.malwarebytes.com/blog/news/2022/09/lockbit-builder-leaked-by-disgruntled-developer
https://malware-log.hatenablog.com/entry/2022/09/23/000000_1

◆LockBit 3.0: Decryptor Analysis (Swascan, 2022/09/26)
https://www.swascan.com/lockbit-3-0-decryptor-analysis/
https://malware-log.hatenablog.com/entry/2022/09/26/000000_3


■2023年

◆LockBit green: Ransomware gang releases new malware and targets cloud (TechMonitor, 2023/01/30)
[LockBit green: ランサムウェア ギャングが新しいマルウェアをリリース、クラウドを標的に]

A new variation of the gang's problematic malware is out as it also targets cloud-based services.
[このマルウェアは、クラウドサービスもターゲットにしています。]

https://techmonitor.ai/technology/cybersecurity/lockbit-has-released-a-new-variant-lockbit-green
https://malware-log.hatenablog.com/entry/2023/01/30/000000

◆Ransomware Diaries: Volume 3 – LockBit’s Secrets (Analyst1, 2023/08/15)
[ランサムウェア・ダイアリー 第3巻 ロックビットの秘密 ]
https://analyst1.com/ransomware-diaries-volume-3-lockbits-secrets/
https://malware-log.hatenablog.com/entry/2023/08/15/000000_2

【公開情報】

■2021年

◇2021年10月

◆ランサムウェア「LockBit2.0」の内部構造を紐解く (MBSD, 2021/10/27)
https://www.mbsd.jp/research/20211027/WhitePaper/
https://malware-log.hatenablog.com/entry/2021/10/27/000000_6


◇2021年12月

◆不正アクセスによるシステム障害発⽣に関するお知らせおよび調査結果のご報告 (データブロード, 2021/12/28)
https://www.databroad.tv/news/pdf/sirep20211224.pdf
https://malware-log.hatenablog.com/entry/2021/12/28/000000_4

【資料】

■2021年

◇2021年10月

◆ランサムウェア「LockBit2.0」の内部構造を紐解く (MBSD, 2021/10/27)
https://www.mbsd.jp/2021/10/27/assets/images/MBSD_WhitePaper_A-deep-dive-analysis-of-LockBit2.0_Ransomware.pdf
https://malware-log.hatenablog.com/entry/2021/10/27/000000_6


■2022年

◇2022年2月

◆Indicators of Compromise Associated with LockBit 2.0 Ransomware (FBI, 2022/02/04)
https://www.redhotcyber.com/wp-content/uploads/attachments/220204.pdf
https://malware-log.hatenablog.com/entry/2022/02/04/000000_22


◇2022年9月

◆LockBit 3.0: Decryptor Analysis (Swascan, 2022/09/26)
https://www.swascan.com/wp-content/uploads/2022/09/Analisi-LockBit-3-Decryptors-EN.pdf
https://malware-log.hatenablog.com/entry/2022/09/26/000000_3

関連情報

【情報公開サイト】
  • lockbitkodidilol.onion
【関連情報】

◆Maze Cartel (まとめ)
https://malware-log.hatenablog.com/entry/Maze_Cartel

◆Ransomware: BlackMatter (まとめ)
https://malware-log.hatenablog.com/entry/BlackMatter

【関連まとめ記事】

全体まとめ
 ◆マルウェア / Malware (まとめ)

◆ランサムウェア (まとめ)
https://malware-log.hatenablog.com/entry/Ransomware


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023