LockBit 勒索軟體組織，或許是世界上運作最嚴密的網路犯罪組織之一。這個組織不僅成功滲透各種組織，而且其嚴格的方法確保它獲得所需的目標。根據美國網路安全和基礎設施安全局 (CISA) 的資料，LockBit 勒索軟體是2022年部署最廣泛的勒索軟體變體，而且預計在2023年持續威脅擴散。它主要瞄準的是關鍵基礎設施，包括金融服務、食品和農業、教育、能源、政府和緊急服務、醫療保健、製造和運輸等行業。
LockBit 勒索軟體的攻擊方式也因其勒索軟體即服務模式而聞名，其戰術、技術和程序（TTP, Tactics, Techniques, and Procedures）可謂五花八門。這種TTPs的多樣化對於致力於維護網路安全和防範勒索軟體威脅的組織構成了重大挑戰。
在澳洲，LockBit 勒索軟體佔據了2022年4月至2023年3月的勒索軟體事件總數的18％。這個數字包括所有LockBit勒索軟體的變體，而不僅僅是LockBit 3.0。2022年，LockBit還占據了加拿大22%的勒索軟體事件，而紐西蘭的CERT則接到了15份LockBit勒索軟體報告，佔2022年勒索軟體報告的23%。
根據FBI的統計，美國已發生約1,700起LockBit事件。自2020年1月5日首次在美國觀察到LockBit活動以來，美國已支付約9,100萬美元的贖金。
LockBit 勒索軟體首次被發現於2019年9月。然而，在過去幾年中，這個勒索軟體不斷升級，變得更加具有威脅性。
以下是重點介紹LockBit勒索軟體的不同變種：
- LockBit – 這是最初版本，使用原始的.abcd副檔名，以極快的速度加密文件，只需五分鐘。
- LockBit 2.0 – 由原始LockBit變體演進而來，提高了解密字串和代碼的速度，以避免偵測。一旦取得管理權限，加密過程即開始。
- LockBit 3.0 – 在2022年6月下旬推出，延續了提高加密速度以避免安全偵測的趨勢。這個惡意軟體使用反分析技術、密碼執行和命令列增強。LockBit 3.0還引入了首個有記錄的勒索軟體漏洞賞金計劃，鼓勵用戶和安全研究人員報告漏洞，以換取經濟獎勵。
- LockBit Green – 最新的變體，針對Windows環境的標準勒索軟體變體。
- Mac版LockBit – 在2023年5月，發現LockBit已開始開發LockBit勒索軟體的macOS版本，不過它無法輕易在設備上運行。
最新的LockBit目標是波音公司， LockBit聲稱擁有這家飛機製造商的大量敏感資料。根據資安研究團隊vx-underground的消息，它已與 LockBit 成員進行了交談，LockBit聲稱使用了零日漏洞來存取資料，然而沒有提供有關攻擊鏈或據稱由 LockBit洩露的資料性質的更多細節，也沒有具體說明它從波音公司竊取了多少數據，也沒有提供有關其尋求支付的贖金的詳細資訊，但公開了波音公司的倒數計時器，最後期限設於11月2日。
波音發言人表示，公司正在評估這一聲稱，即目前沒有核實或否認這說法。除了民用飛機，波音還在全球設計、製造和銷售旋翼飛機、火箭、衛星、電信設備和飛彈，並提供租賃和產品支援服務。目前尚不清楚哪些地區受到了LockBit勒索軟體組織的威脅。2022年11月初，波音的全資子公司、航班規劃工具商Jeppesen遭到網路攻擊事故，導致該公司提供的部分產品及服務面臨技術問題，造成北美、中東等多家航空公司的部分航班規劃被迫中斷、航班延誤。
波音公司目前正在評估 LockBit 說法的真實性，考慮到波音所服務的公共和私營部門涉及的高風險，迅速採取行動和開放溝通對於前進至關重要。