[[417753]]

根據網絡犯罪組織的網站，全球咨詢公司埃森哲受到 LockBit 勒索軟件團伙的打擊。根據 CNN Business 和網絡安全公司 Emsisoft 審查的網站截圖，LockBit 聲稱，威脅埃森哲支付贖金，否則埃森哲( ACN )的加密文件將在周三由該組織在暗網上公布。

埃森哲發言人斯泰西瓊斯周三向媒體證實了網絡安全事件，但沒有明確承認是勒索軟件攻擊。根據 Emsisoft 對該組織的介紹，LockBit 勒索軟件團伙于 2019 年 9 月首次出現。與許多其他勒索軟件團伙一樣，LockBit 將其惡意軟件出租給第三方犯罪分支機構，然后這些分支機構會收到一筆贖金的一部分分成，以換取將代碼植入受害者網絡。第二年，國際刑警組織警告說，使用 LockBit 惡意軟件的攻擊會激增。據 Emsisoft 稱，該組織的主要受害者包括英國鐵路網絡 Merseyrail 和印度新聞機構印度報業托拉斯。

美國政府方面表示，在針對企業和基礎設施目標的一系列攻擊中，勒索軟件已成為對國家和經濟安全的嚴重威脅。今年早些時候，DarkSide 組織的一次襲擊迫使Colonial Pipeline 關閉其燃料配送業務，導致全國汽油短缺。犯罪團伙REvil 襲擊了全球最大的肉類供應商之一JBS Foods。隨后，同一組織針對IT 軟件供應商 Kaseya發起的攻擊最終感染了全球約 1,500 家小型企業。

Emsisoft 的威脅分析師 Brett Callow 表示， 在 Kaseya 攻擊后 REvil 突然消失后，REvil 勒索軟件團伙的前附屬機構可能已經與 LockBit 結盟。

Emsisoft在犯罪集團的簡介中指出，勒索軟件組織于 2019 年 9 月出現在威脅領域，并于 2021 年 6 月推出 LockBit 2.0 以及招募新合作伙伴的廣告活動。LockBit 還聲稱通過 StealBit 提供市場上最快的數據泄露，StealBit 是一種數據盜竊工具，據稱可以在 20 分鐘內從受感染的系統下載 100 GB 的數據。LockBit 過去的一些受害者包括印度報業托拉斯和 Merseyrail。

隨著勒索軟件事件已成為對國家和經濟安全的嚴重威脅，企業爭先恐后地支付巨額敲詐勒索，針對企業和關鍵基礎設施的攻擊激增也越來越多地伴隨著一種稱為“三重勒索”的策略，即在通過加密鎖定之前提取目標系統上的敏感數據，然后向受害公司施加壓力，要求其支付威脅要在線發布被盜數據，否則，攻擊者將采取第三階段，使用該數據勒索其客戶或發起 DDoS 攻擊。