LockBit 勒索病毒团伙重启网络攻击

关键要点

LockBit 勒索病毒团伙恢复活动，推出新加密工具和谈判服务器。新数据泄露网站已上线，并向 FBI 发送声明。团伙声称利用 PHP 漏洞导致其服务器被执法机构攻破。越来越多的攻击将在未来出现，现正招募经验丰富的渗透测试人员。

LockBit 勒索病毒团伙在经历了执法行动的重创后，重新启动了网络攻击活动，使用了新的加密工具、谈判服务器以及一个新的数据泄露网站。根据 BleepingComputer，该团伙最近成为 Operation Cronos 的目标，此行动由多个执法机构联合进行，导致其解密器和其他基础设施被查获。

下载海鸥加速器

尽管面临打击，LockBit 很快推出了一个新的数据泄露网站，网站上附有一则写给 FBI 的声明，承诺将采取新的措施，以防止未来执法机构对其整体运营的攻击。在声明中，该团伙坚称，是利用一个 PHP 漏洞使执法者能够侵入其服务器的。他们已向 VirusTotal 上传了更新后的赎金通知样本，包含指向新 Tor URL 的链接。

目前，该团伙的谈判服务器已经恢复在线，但仅对新受害者可用。该团伙进一步声明，目前正在招募经验丰富的渗透测试人员，这暗示未来袭击的可能性将增加。

注意 随着新工具的发布，网络安全领域面临更大的威胁。用户应提高警惕，确保及时更新系统与防护措施。