LockBit勒索軟體威脅不斷！文章解析其攻擊威奇托市與利用 Phorpiex 殭屍網路散播新型變種的危害。面對猖獗的勒索病毒，NEITHNET 提出全象限威脅獵捕技術與主動防禦策略，助企業全面守護資產安全。
勒索軟體攻擊已成為當今網路安全領域中最具威脅性的問題之一。特別是 LockBit 勒索軟體集團，頻繁的攻擊行動和強大的組織結構，讓全球各地的政府和企業防不勝防。以下我們將深入探討 LockBit 集團的近期的活動、影響以及如何有效防禦這類攻擊。
一、事件回顧
LockBit 勒索軟體集團攻擊威奇托市
2024年5月5日，威奇托市成為 LockBit 勒索軟體攻擊的受害者，迫使市政府關閉網路以遏制威脅。這次攻擊導致市政府的多項線上服務暫時停擺。市政府表示，正在與第三方安全專家和執法機構合作調查和釐清這次事件。
LockBit 組織在其 Tor 網站上承認發起這次攻擊行動，並威脅如果在5月15日前不支付贖金，將公佈被盜取的資料。市政府正在逐步恢復系統，但未透露具體的恢復時間表【註1】。
執法機構再次查封 LockBit 集團網站
在2024年5月7日，執法機構再次查封了 LockBit 集團的 Tor 網站，並宣布將公佈更多所屬成員的身份。這次行動是全球多國聯合執法行動，被命名為 Operation Cronos。此次行動導致了兩名集團成員在波蘭和烏克蘭被逮捕，以及數百個加密貨幣錢包被查封。
這次行動展示了全球執法機構對打擊網路犯罪的決心和魄力。英國國家犯罪局（National Crime Agency, NCA）成功接管了 LockBit 用於網路攻擊的中控管理環境，並查封了該組織的暗網網站。執法機構也展示了破獲的 LockBit 平台原始碼和大量營運資料，公佈了其盟友和支持者的身份【註2】。
Phorpiex 殭屍網路傳播 LockBit Black 勒索軟體
自2024年4月以來，Phorpiex 殭屍網路發送了數百萬封釣魚郵件，用以傳播 LockBit Black 勒索軟體。這些釣魚郵件包含 ZIP 附檔，當受害者解壓縮並執行附檔中的執行檔時，就會觸發 LockBit Black 勒索軟體，導致電腦的檔案被惡意加密。
根據新澤西州網路安全與通信整合中心（New Jersey Cybersecurity and Communications Integration Cell, NJCCIC）的報告，Phorpiex 殭屍網路的攻擊活動涉及超過1500個不重複的 IP 位址，其中許多位於哈薩克斯坦、烏茲別克、伊朗、俄羅斯和中國等國家【註3】。
二、勒索軟體防禦策略
安全意識培訓 | 定期進行安全意識培訓，提高員工對釣魚攻擊和其他社交工程攻擊的警覺性。 |
密碼管理 | 使用強度足夠的密碼，並啟用多因素身份驗證（MFA），建議優先使用身份驗證應用程式或硬體令牌。 |
系統更新 | 及時更新系統與修補程式，修補已知漏洞。 |
端點安全 | 安裝和維護端點安全解決方案，保護設備免受惡意軟體攻擊。 |
監控與檢測 | 使用監控和檢測解決方案，識別可疑的嘗試登入和異常用戶行為。 |
郵件過濾 | 啟用垃圾郵件過濾器，阻止惡意郵件進入。 |
勒索軟體緩解 | 採取勒索軟體緩解技術和策略（如分段網路管理、多點備份、緊急應變小組），以減低勒索軟體造成的危害。 |
釣魚郵件回報 | 及時向相關機構（如 FBI 的 IC3 和 NJCCIC）回報的釣魚郵件和其他惡意活動。 |
NEITHNET 的全象限威脅獵捕技術
在面對如此猖獗的勒索軟體攻擊時，NEITHNET 提供了全方位的安全解決方案，專注於「全象限威脅獵捕技術」。通過部署欺敵工具（Deception Tool）、網路惡意鑑識系統和端點惡意行為分析，我們將戰場優勢由駭客端轉移至防守端。
NEITHNET 的專業資安團隊以駭客思維化被動為主動獵捕，將企業的資安防禦能力大幅提升。我們的目標是通過主動出擊，減少網路威脅對企業的影響，保護企業的數據和資產安全。
如需了解更多有關 NEITHNET 的解決方案，請來信聯絡我們的銷售團隊info@neithnet.com。讓我們一起攜手，共同打擊虎視眈眈的網路威脅。
有任何資安問題，歡迎隨時與NEITHNET團隊聯繫！
註1：Security Affairs, 2024, LOCKBIT GANG CLAIMED RESPONSIBILITY FOR THE ATTACK ON CITY OF WICHITA, Retrieved from https://securityaffairs.com/162910/cyber-crime/city-of-wichita-lockbit-ransomware.html
註2：Security Affairs, 2024, RANSOMWARE DRAMA: LAW ENFORCEMENT SEIZED LOCKBIT GROUP’S WEBSITE AGAIN, Retrieved from https://securityaffairs.com/162778/cyber-crime/law-enforcement-seized-lockbit-site-again.html
註3：Security Affairs, 2024, PHORPIEX BOTNET SENT MILLIONS OF PHISHING EMAILS TO DELIVER LOCKBIT BLACK RANSOMWARE, Retrieved from https://securityaffairs.com/163109/malware/phorpiex-botnet-lockbit-black-ransomware.html
