A Netskope estreia como líder no Quadrante Mágico™ do Gartner® para Single-Vendor SASE Obtenir le rapport

fechar
fechar
  • Por que Netskope chevron

    Mudando a forma como a rede e a segurança trabalham juntas.

  • Nossos clientes chevron

    A Netskope atende a mais de 3.400 clientes em todo o mundo, incluindo mais de 30 das empresas da Fortune 100

  • Nossos parceiros chevron

    Fazemos parceria com líderes de segurança para ajudá-lo a proteger sua jornada para a nuvem.

Um Líder em SSE.
E agora Líder em Single-Vendor SASE.

Descubra por que a Netskope estreou como líder no Quadrante Mágico™ do Gartner® para Single-Vendor SASE

Obtenha o Relatório
Destaques de clientes visionários

Read how innovative customers are successfully navigating today’s changing networking & security landscape through the Netskope One platform.

Baixe o eBook
Destaques de clientes visionários
A estratégia de comercialização da Netskope, focada em Parcerias, permite que nossos Parceiros maximizem seu crescimento e lucratividade enquanto transformam a segurança corporativa.

Saiba mais sobre os parceiros da Netskope
Group of diverse young professionals smiling
Sua Rede do Amanhã

Planeje seu caminho rumo a uma rede mais rápida, segura e resiliente projetada para os aplicativos e usuários aos quais você oferece suporte.

Receba o whitepaper
Sua Rede do Amanhã
Apresentando a plataforma Netskope One

O Netskope One é uma plataforma nativa da nuvem que oferece serviços convergentes de segurança e rede para permitir sua transformação SASE e zero trust.

Saiba mais sobre o Netskope One
Abstrato com iluminação azul
Adote uma arquitetura Secure Access Service Edge (SASE)

O Netskope NewEdge é a maior nuvem privada de segurança de alto desempenho do mundo e oferece aos clientes cobertura de serviço, desempenho e resiliência inigualáveis.

Conheça a NewEdge
NewEdge
Netskope Cloud Exchange

O Cloud Exchange (CE) da Netskope oferece aos clientes ferramentas de integração poderosas para tirar proveito dos investimentos em estratégias de segurança.

Saiba mais sobre o Cloud Exchange
Vídeo da Netskope
A plataforma do futuro é a Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) e Private Access for ZTNA integrados nativamente em uma única solução para ajudar todas as empresas em sua jornada para o Secure Access Service Arquitetura de borda (SASE).

Vá para a plataforma
Vídeo da Netskope
Next Gen SASE Branch é híbrida — conectada, segura e automatizada

Netskope Next Gen SASE Branch converge o Context-Aware SASE Fabric, Zero-Trust Hybrid Security e SkopeAI-Powered Cloud Orchestrator em uma oferta de nuvem unificada, inaugurando uma experiência de filial totalmente modernizada para empresas sem fronteiras.

Saiba mais sobre Next Gen SASE Branch
Pessoas no escritório de espaço aberto
Desenvolvendo uma Arquitetura SASE para Leigos

Obtenha sua cópia gratuita do único guia de planejamento SASE que você realmente precisará.

Baixe o eBook
Mude para serviços de segurança na nuvem líderes de mercado com latência mínima e alta confiabilidade.

Conheça a NewEdge
Lighted highway through mountainside switchbacks
Permita com segurança o uso de aplicativos generativos de IA com controle de acesso a aplicativos, treinamento de usuários em tempo real e a melhor proteção de dados da categoria.

Saiba como protegemos o uso de IA generativa
Ative com segurança o ChatGPT e a IA generativa
Soluções de zero trust para a implementação de SSE e SASE

Conheça o Zero Trust
Boat driving through open sea
Netskope obtém alta autorização do FedRAMP

Escolha o Netskope GovCloud para acelerar a transformação de sua agência.

Saiba mais sobre o Netskope GovCloud
Netskope GovCloud
  • Recursos chevron

    Saiba mais sobre como a Netskope pode ajudá-lo a proteger sua jornada para a nuvem.

  • Blog chevron

    Saiba como a Netskope permite a transformação da segurança e da rede por meio do SSE (Security Service Edge)

  • Eventos e workshops chevron

    Esteja atualizado sobre as últimas tendências de segurança e conecte-se com seus pares.

  • Security Defined chevron

    Tudo o que você precisa saber em nossa enciclopédia de segurança cibernética.

Podcast Security Visionaries

A convergência das funções de CIO & CISO
Junte-se ao apresentador Max Havey no último episódio de Security Visionaries, quando ele se reúne com a convidada Jadee Hanson, CISO da Vanta.

Reproduzir o podcast
A convergência das funções de CIO & CISO
Últimos blogs

Leia como a Netskope pode viabilizar a jornada Zero Trust e SASE por meio de recursos de borda de serviço de segurança (SSE).

Leia o Blog
Sunrise and cloudy sky
SASE Week 2023: Sua jornada SASE começa agora!

Replay das sessões da quarta SASE Week anual.

Explorar sessões
SASE Week 2023
O que é SASE?

Saiba mais sobre a futura convergência de ferramentas de redes e segurança no modelo predominante e atual de negócios na nuvem.

Saiba mais sobre a SASE
  • Empresa chevron

    Ajudamos você a antecipar os desafios da nuvem, dos dados e da segurança da rede.

  • Liderança chevron

    Nossa equipe de liderança está fortemente comprometida em fazer tudo o que for preciso para tornar nossos clientes bem-sucedidos.

  • Customer Solutions chevron

    Estamos aqui junto com você a cada passo da sua trajetória, assegurando seu sucesso com a Netskope.

  • Treinamento e certificação chevron

    Os treinamentos da Netskope vão ajudar você a ser um especialista em segurança na nuvem.

Apoiando a sustentabilidade por meio da segurança de dados

A Netskope tem o orgulho de participar da Visão 2045: uma iniciativa destinada a aumentar a conscientização sobre o papel da indústria privada na sustentabilidade.

Saiba mais
Apoiando a sustentabilidade por meio da segurança de dados
Pensadores, construtores, sonhadores, inovadores. Juntos, fornecemos soluções de segurança na nuvem de última geração para ajudar nossos clientes a proteger seus dados e seu pessoal.

Conheça nossa equipe
Group of hikers scaling a snowy mountain
A talentosa e experiente equipe de Serviços Profissionais da Netskope fornece uma abordagem prescritiva para sua implementação bem sucedida.

Conheça os Serviços Profissionais
Netskope Professional Services
Proteja sua jornada de transformação digital e aproveite ao máximo seus aplicativos de nuvem, web e privados com o treinamento da Netskope.

Saiba mais sobre Treinamentos e Certificações
Group of young professionals working

Netskope Threat Coverage: LockBit’s Ransomware Builder Leaked

Sep 26 2022

Summary

LockBit (a.k.a. ABCD) emerged in September 2019 and became one of the most relevant RaaS (Ransomware-as-a-Service) groups among others like REvil, BlackMatter, Night Sky, Maze, Conti and Netwalker. The group targets many organizations around the world with a double-extortion scheme, where the attackers steal sensitive data and threaten to leak everything if the ransom is not paid. 

The LockBit group was recently the target of two important events. The first one was a DDoS attack that took their websites down for a couple of days. And the second was a leak of the LockBit 3.0 (a.k.a LockBit Black) ransomware builder, which allows anyone to generate the necessary files to build LockBit payloads, such as the encryptor and decryptor. This blog will cover both the timeline and the details of this leak. 

Timeline

In June 2021, the RaaS group announced LockBit 2.0, which included a redesigned leak website and code improvements, such as automatically encrypting Windows domains using Active Directory group policies. LockBit was also actively trying to recruit insiders that could help them breach and infect corporate networks.

In June 2022, LockBit announced a 3.0 version (a.k.a. LockBit Black) becoming the first RaaS group to offer a bug bounty program, paying security researchers between $1,000 up to $1 million for security vulnerabilities found in the website or in the ransomware software. They also announced a payment for any “brilliant ideas” that could aid the group to improve their operation.

Furthermore, the third version also introduced code in the website that was indicating a new extortion model, where people would be able to buy stolen data leaked on their website. This new version also included code improvements, such as new anti-analysis features.

In August 2022, LockBit suffered a DDoS attack that shut down their websites for an entire weekend, supposedly in response to an attack made against the Entrust company, according to a message left in DDoS HTTPS requests. In the same month, LockBit announced improvements in their defenses against DDoS attacks, such as using unique links in the ransom notes for the victims. Also, they announced that they were taking the operation to a triple extortion method, by performing DDoS attacks against victims who refuse to pay the ransom on top of leaking or selling the stolen data.

Screenshot of LockBit 3.0 Anti-DDoS protection.
LockBit 3.0 Anti-DDoS protection.

In September 2022, a newly registered Twitter account claimed that their team was able to hack LockBit servers and find the LockBit 3.0 ransomware builder, sharing a download link to the files. It was found later that this leak was not the result of an attack, but leaked by a developer who was disappointed with LockBit leadership.

Screenshot of Twitter account leaking LockBit’s 3.0 builder.
Twitter account leaking LockBit’s 3.0 builder.

Netskope Threat Labs confirmed that the files leaked by this Twitter account are indeed the builder of LockBit 3.0, as we will show later in this post. LockBit 3.0 remains active despite this leak, as we can still observe recent activities on their website.

LockBit’s Website

The leaked LockBit 3.0 website (a.k.a. “wall-of-shame”) is still online. We can observe recent activities on the website, where the group adds information about breached companies along with the ransom deadline, which is the same behavior we documented previously.

Screenshot of LockBit 3.0 leaked website.
LockBit 3.0 leaked website.

The website also contains a page with information about the affiliate program.

Screenshot of LockBit 3.0 affiliate rules.
LockBit 3.0 affiliate rules.

This page contains the affiliate program rules, the description of LockBit’s functionalities, allowed and forbidden types of companies to target, affiliate profit percentage, and more.

Screenshot of part of the LockBit’s 3.0 page showing categories of targets affiliates should and shouldn’t attack.
Part of the LockBit’s 3.0 page showing categories of targets affiliates should and shouldn’t attack.

According to the website, the affiliates receive 80% of the ransom and the remaining 20% should be paid to the LockBit group.

Screenshot of part of the LockBit’s 3.0 page showing details about affiliate profits.
Part of the LockBit’s 3.0 page showing details about affiliate profits.

As previously mentioned, LockBit also offers a bug bounty program that offers remuneration based on:

  • Website bugs;
  • Locker bugs;
  • TOX messenger vulnerabilities;
  • Tor network vulnerabilities;
  • Doxing (whoever finds the affiliate program boss);
  • Brilliant ideas;
Screenhot showing LockBit’s bug bounty program.
LockBit’s bug bounty program.

Furthermore, the website has a counter that shows how many days LockBit has been operating.

Screenshot of LockBit’s time of operation.
LockBit’s time of operation.

Leaked LockBit 3.0 Builder

The ZIP file leaked by the Twitter user contains the necessary files to build the encryptor and decryptor of LockBit 3.0, being:

NameDescription
builder.exeExecutable used to generate both encryptor and decryptor of LockBit.
keygen.exeExecutable used to generate the RSA public and private key pair.
config.jsonLockBit’s JSON configuration.
Build.batBatch script that executes the required files to build LockBit files.