{"id":762363,"date":"2023-10-22T22:39:57","date_gmt":"2023-10-23T04:39:57","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/fbi-delade-tekniska-detaljer-om-lockbit-ransomware\/"},"modified":"2023-10-22T22:39:57","modified_gmt":"2023-10-23T04:39:57","slug":"fbi-delade-tekniska-detaljer-om-lockbit-ransomware","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/fbi-delade-tekniska-detaljer-om-lockbit-ransomware\/","title":{"rendered":"FBI delade tekniska detaljer om LockBit Ransomware"},"content":{"rendered":"<p><strong>FBI har delat med sig av kritiska detekterings- och f\u00f6rsvarstips mot LockBit ransomware<\/strong>som har blivit en av de \u00f6k\u00e4nda akt\u00f6rerna i cyberbrottsomr\u00e5det.<\/p>\n<p>N\u00e4r FBI bad relevant personal att dela med sig av mer information tillg\u00e4nglig f\u00f6r b\u00e4ttre f\u00f6rst\u00e5else, upprepade FBI att de aldrig skulle uppmuntra att betala l\u00f6sen och bad alla offer att rapportera h\u00e4ndelsen till n\u00e4rmaste FBI:s cyberbrottsavdelning.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"LockBit_Ransomware_tekniska_detaljer\"><\/span><strong>LockBit Ransomware tekniska detaljer<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Fr\u00e5n och med 2019 har LockBit ransomware blivit en av de ot\u00e4ckaste hotakt\u00f6rerna i underjorden.  Det b\u00f6rjade arbetet som Ransomware-as-a-service, d\u00e4r det anlitar hackare f\u00f6r att tr\u00e4ffa m\u00e5l och delar l\u00f6sensumman som erh\u00e5llits med dem.<\/p>\n<p>Och n\u00e4r annonsering i cyberbrottsgrupper f\u00f6rbj\u00f6ds, introducerade LockBit-gruppen i juni 2021 en version av LockBit 2.0, som lade till funktioner som automatisk kryptering av enheter i Windows-dom\u00e4ner genom Active Directory-grupppolicyer.<\/p>\n<p>Dessutom gjorde det om sina Tor-sajter och b\u00f6rjade till och med eliminera mellanh\u00e4nder (hyrda hackare), <strong>och direkt anst\u00e4lla medlemmar av m\u00e5lf\u00f6retaget, som kan ge direkt \u00e5tkomst via virtuellt privat n\u00e4tverk (VPN) och fj\u00e4rrskrivbordsprotokoll (RDP).<\/strong><\/p>\n<p>Eftersom den skadliga gruppen lade till en viktigare kapacitet: Linux-kryptering riktad mot VMware ESXi-servrar f\u00f6rra m\u00e5naden, har FBI nu delat en rapport som beskriver sina IOCs, uppt\u00e4ckt och \u00e4ven tips om hur du skyddar dig mot attacker fr\u00e5n LockBit.  \u00c4r h\u00e4r;<\/p>\n<ul>\n<li>Kr\u00e4v att alla konton med l\u00f6senordsinloggningar (t.ex. tj\u00e4nstkonton, administrat\u00f6rskonton och dom\u00e4nadministrat\u00f6rskonton) ska ha starka, unika l\u00f6senord<\/li>\n<li>Kr\u00e4v multifaktorautentisering f\u00f6r alla tj\u00e4nster i den utstr\u00e4ckning det \u00e4r m\u00f6jligt<\/li>\n<li>H\u00e5ll alla operativsystem och programvara uppdaterade<\/li>\n<li>Ta bort on\u00f6dig \u00e5tkomst till administrativa resurser<\/li>\n<li>Anv\u00e4nd en v\u00e4rdbaserad brandv\u00e4gg f\u00f6r att endast till\u00e5ta anslutningar till administrativa resurser \u00f6ver Server Message Block (SMB) fr\u00e5n en begr\u00e4nsad upps\u00e4ttning administrat\u00f6rsmaskiner<\/li>\n<li>Aktivera skyddade filer i Windows-operativsystemet f\u00f6r att f\u00f6rhindra obeh\u00f6riga \u00e4ndringar av viktiga filer.<\/li>\n<\/ul>\n<p>Och f\u00f6r systemadministrat\u00f6rer, h\u00e4r \u00e4r n\u00e5gra tips f\u00f6r att skydda dina n\u00e4tverk;<\/p>\n<ul>\n<li>Segmentera n\u00e4tverk f\u00f6r att f\u00f6rhindra spridning av ransomware<\/li>\n<li>Identifiera, uppt\u00e4ck och unders\u00f6k onormal aktivitet och m\u00f6jlig korsning av den angivna ransomware med ett n\u00e4tverks\u00f6vervakningsverktyg<\/li>\n<li>Implementera tidsbaserad \u00e5tkomst f\u00f6r konton konfigurerade p\u00e5 administrat\u00f6rsniv\u00e5 och h\u00f6gre<\/li>\n<li>Inaktivera kommandorads- och skriptaktiviteter och beh\u00f6righeter<\/li>\n<li>Underh\u00e5ll offline s\u00e4kerhetskopior av data och underh\u00e5ll regelbundna s\u00e4kerhetskopior och \u00e5terst\u00e4llningar<\/li>\n<li>Se till att all s\u00e4kerhetskopierad data \u00e4r krypterad, of\u00f6r\u00e4nderlig och t\u00e4cker hela organisationens datainfrastruktur<\/li>\n<\/ul>\n<p><strong>FBI bad alla s\u00e4kerhetsexperter och forskare att dela all ytterligare information de har f\u00f6r att g\u00f6ra r\u00e5dgivningen mer effektiv.<\/strong> Dessutom avskr\u00e4ckte han offren fr\u00e5n att betala l\u00f6sensumman och vill att de ska rapportera eventuella s\u00e4kerhetsincidenter till n\u00e4rmaste FBI:s cyberbrottsavdelning f\u00f6r hj\u00e4lp.<\/p>\n  <div id=\"ez-toc-container\" class=\"ez-toc-v2_0_88 ez-toc-wrap-center counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 eztoc-toggle-hide-by-default' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/blogging-techies.com\/sw\/fbi-delade-tekniska-detaljer-om-lockbit-ransomware\/#LockBit_Ransomware_tekniska_detaljer\" >LockBit Ransomware tekniska detaljer<\/a><\/li><\/ul><\/nav><\/div>\n ","protected":false},"excerpt":{"rendered":"<p>FBI har delat med sig av kritiska detekterings- och f\u00f6rsvarstips mot LockBit ransomwaresom har blivit en av de \u00f6k\u00e4nda akt\u00f6rerna i cyberbrottsomr\u00e5det. N\u00e4r FBI bad relevant personal att dela med sig av mer information tillg\u00e4nglig f\u00f6r b\u00e4ttre f\u00f6rst\u00e5else, upprepade FBI att de aldrig skulle uppmuntra att betala l\u00f6sen och bad alla offer att rapportera h\u00e4ndelsen [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":762364,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/2431-360x240-1.png","fifu_image_alt":"","footnotes":""},"categories":[5],"tags":[],"class_list":["post-762363","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bloggar"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/762363","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/comments?post=762363"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/posts\/762363\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media\/762364"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/media?parent=762363"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/categories?post=762363"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/sw\/wp-json\/wp\/v2\/tags?post=762363"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}