LockBit-gänget har tillkännagett nya planer för sina ransomware-operationer som skulle göra offret mer villigt att följa deras krav. En av dem inkluderar att lägga till DDoS-attacker ovanpå den nuvarande krypteringen och hot om offerdataläckage.
Detta kommer efter att Entrust attackerade LockBit-läckageplatsen efter att ha hotat att läcka sina stulna data förra veckan. Även om LockBit lyckades filtrera data på andra sätt, lägger den nu till den som en ytterligare vektor för att uppnå dess effekt.
Trippel utpressningsattack i ransomware
De flesta ransomware-grupper följer för närvarande ett sätt att pressa offer att betala sin lösensumma, kallad dubbel utpressningsmetod, där de krypterar offrens system och hotar att läcka den stulna informationen tills lösensumman är betald. Även om det är framgångsrikt i viss utsträckning, utökar LockBit detta med andra sätt: DDoS.
Distributed Denial of Service är ett kontinuerligt flöde av åtkomstförfrågningar riktade mot en viss webbplats, som slår tills dess kapacitet är slut och den är oanvändbar för någon. Detta har använts av många hotaktörer tidigare och fungerat framgångsrikt.
Den digitala säkerhetsjätten Entrust ska också ha genomfört DDoS mot LockBit, efter att gänget för ransomware hotade att läcka Entrusts data förra veckan. Även om LockBit inte läckte det i tid, gjorde det det ändå på andra sätt.
Ransomware-gruppen har delat Entrust-data i form av torrenter och till och med värd för det på flera datavärdplattformar, så att det är tillgängligt från olika källor. Och detta fungerade, eftersom få säkerhetsforskare som laddade ner torrenten verifierade att den var legitim.
Och eftersom det insåg hur Entrust kunde blockera läckagesidor, bestämde sig LockBit nu för att lägga till detta till sin utpressningsstrategiarsenal. Räknat till tre lägger LockBit till DDoS utöver dataläckagehot och kryptering av offrets infrastruktur. För det anställer ransomware-gruppen experter på ett hackerforum;
Dessutom, för att återigen försvara dig mot potentiella DDoS-attacker på din infrastruktur, LockBit implementerade användningen av unika länkar i lösensedlar och “varje skåpbyggd” för att inte kunna känna igen DDoS-angriparen.
Och det ökar antalet speglar och dubbletter av servrar, samt ökar tillgängligheten för stulen data genom att göra den tillgänglig över ytan på internet genom skottsäkra lagringstjänster.
