同行遭殃,LockBit卻忙著挖墻腳
最近,LockBit 勒索軟件組織的同行似乎遇到了一些麻煩。
上周,NoEscape 和 BlackCat勒索軟件組織的 Tor 網(wǎng)站突然開始無法訪問,與 NoEscape 相關(guān)的附屬組織聲稱,組織里有人選擇退出,卷走了數(shù)百萬美元贖金,并關(guān)閉了網(wǎng)絡(luò)面板和數(shù)據(jù)泄露網(wǎng)站。
BlackCat 勒索軟件也經(jīng)歷了5天的中斷,所有基礎(chǔ)設(shè)施都處于離線狀態(tài),包括數(shù)據(jù)泄露和談判站點(diǎn)。雖然后續(xù)網(wǎng)站已重新上線,但所有數(shù)據(jù)均被刪除。管理員稱,這是由硬件故障引起,然而,BleepingComputer從多個(gè)消息來源獲悉,此次中斷與執(zhí)法行動(dòng)有關(guān)。
一片空白的BlackCat 數(shù)據(jù)泄露網(wǎng)站
作為競(jìng)爭(zhēng)對(duì)手,LockBit此時(shí)開始招兵買馬,其運(yùn)營(yíng)經(jīng)理 LockBitSupp已向BlackCat 和 NoEscape的附屬組織發(fā)出招募邀請(qǐng)。在某黑客論壇中,LockBitSupp稱如果他們有被盜數(shù)據(jù)的備份,可以利用LockBit的數(shù)據(jù)泄露網(wǎng)站和談判小組繼續(xù)勒索受害者。
LockBitSupp發(fā)布的招募通知
除此以外,LockBitSupp 還試圖招募 ALPHV 加密器的編碼員。
雖然尚不清楚 BlackCat和NoEscape 附屬組織是否已轉(zhuǎn)移到 LockBit,但在 LockBit 的數(shù)據(jù)泄露網(wǎng)站上已發(fā)現(xiàn)了一名原本屬于BlackCat 的受害者。
但LockBitSupp 告訴 BleepingComputer,他將 BlackCat 的中斷視為了“圣誕禮物”,意味著這些人員流向 LockBit似乎已成為必然。