LockBit 5.0: Новый уровень угрозы в мире киберпреступности

Эксперты Trend Micro сообщили о разработке новой версии одного из самых известных вымогателей — LockBit 5.0, который теперь может одновременно шифровать данные на Windows, Linux и виртуальных платформах VMware ESXi. Анализ бинарных файлов показал, что разработчики улучшили скрытность вредоноса, усложнив его анализ и повысив мультиплатформенные возможности.

В версии для Windows вредонос использует DLL reflection для загрузки, а в линуксовой сборке возможно указание конкретных файлов для шифрования. ESXi-версия блокирует виртуальные машины, шифруя их образы и добавляя случайные расширения к файлам.

Необходимо отметить, что LockBit 5.0 — это не просто обновление, а переход на новый уровень угрозы. Он способен парализовать целые компании, используя модульную архитектуру и скрытные алгоритмы шифрования. Несмотря на неудачи в рамках операции «Operation Cronos», киберпреступники вновь активизировались, обновив свою платформу и продолжая атаковать все ключевые сегменты сетевой инфраструктуры.