鑽石舞台

LockBit 勒索軟件組織發布 「LockBit 3.0」版本，推出首個勒索軟件漏洞獎勵計劃，披露新的勒索技術，並提供Zcash密幣支付選項。

該勒索運營組織在2019年推出，已成為規模最大的勒索軟件組織，發動的攻擊在2022年5月占所有已知勒索軟件攻擊的40%。上周末，該勒索團伙發布修訂後的勒索軟件即服務 (RaaS) ：LockBit 3.0，此前兩個月曾進行了測試，該新版本已用於攻擊中。

雖然目前尚不清楚該解密工具中做出了哪些技術更改，但勒索備註不再被命名為 「Restore-My-Files.txt」，而是轉移到了命名格式 [id].README.txt中。

LockBit 3.0 漏洞獎勵計劃

發布 LockBit 3.0後，該組織推出了首個由勒索軟件團伙提供的漏洞獎勵計劃，邀請研究員提交漏洞獎勵報告，提供1000美元至100萬美元不等的獎勵。

LockBit 3.0 漏洞獎勵頁面提到，「我們邀請地球上所有的安全研究員、道德和非道德黑客參加我們的漏洞獎勵計劃。報酬從1000美元到100萬美元不等。」然而，該漏洞獎勵計劃和一般常見的合法企業的漏洞獎勵不同，因為在很多國家，幫助犯罪企業是非法的。另外，LockBit 不僅提供漏洞獎勵計劃，而且任何人只要提供關于勒索軟件運營的「非凡想法」及人肉搜索相關項目管理人員，則可獲得獎勵。

LockBit 3.0運營提供的漏洞獎勵類別如下：

4月份，XSS黑客論壇上有人稱，如能找到聯盟計劃管理人員即LockBitsupp，則可獲得100萬美元的獎勵。

ZCash 密幣將成為新的支付選項？

從Tor網站打開 LockBit 3.0 談判和數據泄露站點時，訪客會看到一個該組織動畫標識周邊由多種密幣圖標動畫環繞。這些密幣圖標是過去曾被接受為勒索贖金支付方式的門羅幣和比特幣，不過也出現了私有密幣 Zcash。而 Zcash 的加入對于勒索軟件運營而言並不稀奇。密幣追蹤企業和執法部門的打擊一再說明比特幣可遭追蹤，而門羅幣是一種隱私密幣，多數美國密幣交易所並不會安排出售。然而，如果勒索軟件運營轉而接受這類支付選擇，則可能出於美國政府的壓力，它可能會遭美國密幣交易所移除。

LockBit 將出售受害者的被盜數據？

LeMagIT 公司的研究員 Valery Marchive 發現， LockBit 3.0 運營正在利用新的勒索模型，使威脅行動者能夠在攻擊活動中購買被盜數據。

LockBit 3.0 數據泄露網站使用的其中一份 JavaScript 文件顯示一個新的HTML形式的對話可允許人們購買被盜數據。該網站提供通過Torrent或直接下載的方式購買下載數據，具體根據被盜數據的大小確定：Torrents 用於大型數據轉儲下載而更小規模的數據可直接下載。

該 LockBit 3.0 數據泄露網站是最活躍的勒索軟件運營站點之一，其運營人員還主動和其它威脅組織和網絡安全社區互動。鑑於它使用了新戰術、技術和支付方式，因此安全和網絡專業人員有必要跟進其動態。