同行遭殃,LockBit卻忙著挖墻腳
最近,LockBit 勒索軟件組織的同行似乎遇到了一些麻煩。
上周,NoEscape 和 BlackCat勒索軟件組織的 Tor 網站突然開始無法訪問,與 NoEscape 相關的附屬組織聲稱,組織里有人選擇退出,卷走了數百萬美元贖金,并關閉了網絡面板和數據泄露網站。
BlackCat 勒索軟件也經歷了5天的中斷,所有基礎設施都處于離線狀態,包括數據泄露和談判站點。雖然后續網站已重新上線,但所有數據均被刪除。管理員稱,這是由硬件故障引起,然而,BleepingComputer從多個消息來源獲悉,此次中斷與執法行動有關。
一片空白的BlackCat 數據泄露網站
作為競爭對手,LockBit此時開始招兵買馬,其運營經理 LockBitSupp已向BlackCat 和 NoEscape的附屬組織發出招募邀請。在某黑客論壇中,LockBitSupp稱如果他們有被盜數據的備份,可以利用LockBit的數據泄露網站和談判小組繼續勒索受害者。
LockBitSupp發布的招募通知
除此以外,LockBitSupp 還試圖招募 ALPHV 加密器的編碼員。
雖然尚不清楚 BlackCat和NoEscape 附屬組織是否已轉移到 LockBit,但在 LockBit 的數據泄露網站上已發現了一名原本屬于BlackCat 的受害者。
但LockBitSupp 告訴 BleepingComputer,他將 BlackCat 的中斷視為了“圣誕禮物”,意味著這些人員流向 LockBit似乎已成為必然。