2024年12月19日，竣盟科技的暗網研究發現，LockBit 勒索軟體組織宣布計劃於2025年2月3日推出全新版本 LockBit 4.0，預示其試圖重新進入網路犯罪市場，並恢復因全球執法行動而大幅削弱的影響力。
此次 LockBit 4.0 版本的推出，距離 2024 年初的全球執法行動(Cronos Operation)已近一年。該行動對 LockBit 造成了重大打擊，導致其核心成員被捕，並成功追回近 7,000 把解密密鑰，這在一定程度上為許多受害者帶來了救助。隨著此行動的發生，競爭對手如 RansomHub 等迅速崛起，並迅速成為當前市場中最活躍的勒索軟體組織。
LockBit 在其公告中以挑釁的語氣宣稱：“想擁有蘭博基尼、法拉利，甚至更多……女孩嗎？立即加入我們，僅需五分鐘便可開始你的『滲透測試億萬富翁之路』。” 這種言辭不僅凸顯其對受害者的冷酷態度，也揭示了該組織對新成員的招募策略，藉由誘惑與極端的暴利承諾來吸引更多人加入其犯罪行列，進一步擴大其影響力。
LockBit 4.0 的會員平台
該平台提供了一個簡潔且高效的登入介面，用戶可透過幾個簡單的步驟註冊。登入過程中，用戶需輸入使用者名稱、密碼及驗證碼以完成身份驗證。
此登入過程支援兩種主要的付款方式：
- 比特幣 (BTC) — 最常用於暗網交易的加密貨幣，具備廣泛的接受度和流通性。
- 門羅幣 (XMR) — 以其卓越的匿名性而聞名，使得交易較比特幣更難以追蹤，增強了隱私保護。
這一雙重支付選項為有意參與的附屬會員提供了更大的靈活性，並顯示出 LockBit 集團在確保交易匿名性與安全性方面的高度重視。
存取費用：777美元
要完全存取 LockBit 4.0 平台並掌握勒索軟體的操作，會員需支付 0.007653 BTC，約合 777 美元。LockBit向任何願意付費的人開放 LockBit 4.0 代表著勒索軟體商業模式的徹底轉變。過去，此類先進工具的存取權限僅限於少數經過挑選且值得信賴的附屬會員。
LockBit 4.0 平台提供什麼？
一旦付款並完成註冊，用戶立即可以存取勒索軟體控制面板。從這個平台可以：
- 為 Windows、ESXi 和 Linux 系統建立自訂勒索軟體版本。
- 以有組織且自動化的方式管理勒索軟體攻擊活動。
- 與受害者溝通協商贖金並處理付款請求。
- 下載高級加密工具以快速有效地鎖定受害者的系統。
挑戰與不確定性：LockBit 能否重振旗鼓？
LockBit 能否成功以 4.0 版本重返網路犯罪的主導地位仍然存在諸多不確定性。該組織過去一年遭遇的重大打擊，包括成員被捕、執法機構的持續追蹤以及解密密鑰的外洩，已經大幅削弱其信譽和市場影響力。
自 LockBit 3.0 推出以來已超過兩年時間。根據執法行動的時點推測，4.0 版本的開發可能涉及對其技術架構的重大改動，尤其是如果執法機構曾獲得部分源代碼，則可能進一步限制其技術迭代的能力。
LockBit 的回歸之路並不平坦，該組織的可信度因與其他勒索軟體即服務（RaaS）組織的激烈競爭而進一步下降。目前市場中，RansomHub、 Hunters International、PLAY等競爭對手已明顯佔據主導地位。
未來展望：是否轉變策略？
隨著 RaaS 模式的擴展，LockBit 的未來行動策略將受到威脅研究員的密切關注，包括其可能選擇改變目標或攻擊地區以減少國際執法機構的壓力。
LockBit 4.0 的推出標誌著其試圖回歸市場的重大一步。然而，面對激烈的競爭環境以及執法機構的不斷施壓，其能否重新獲得市場主導地位，仍需要時間來觀察。
“轉貼、分享或引用文章內容，請註明出處為竣盟科技 https://www.billows.tech , 以免觸法”
