LockBit黑客组织挑战极限：悬赏翻倍，2000万美元悬赏“自我揭秘”，坚称被捕成员无辜

LockBit 究竟何方神圣

近日，在一项由11个国家执法机构联合发起的代号为“Cronos行动”的大规模行动中，臭名昭著的勒索软件组织LockBit遭受重创。此次行动由英国国家犯罪署（NCA）牵头，美国、日本、澳大利亚及欧盟部分成员国参与，成功逮捕了在波兰和乌克兰活动的两名LockBit成员，并冻结了200多个与该组织有关的加密货币账户。

LockBit自2019年首次出现以来，以其勒索软件即服务（RaaS）模式运营，对全球多个关键基础设施部门发起攻击，包括金融服务、食品和农业、教育、能源、政府和应急服务、医疗保健、制造业和运输等。该组织通过加密受害者数据并威胁公开，迫使受害者支付高额赎金，造成了巨大的经济损失和社会影响。

对中国股民而言，比较熟悉的案例就有埃森哲、波音、台积电等。去年11月，中国工商银行的美国全资子公司也曾遭到该组织攻击，并对美国国债市场的交易产生了影响。

美国国土安全部曾发布报告称，在2020年1月至2023年5月期间，黑客使用LockBit软件一共在美国作案1700余起，从中敲诈得手9100万美元。

在此次行动中，执法部门不仅成功查封了LockBit的基础设施，还控制了其数据泄露网站，并获得了该组织的源代码和大量运营信息。此外，执法部门还从LockBit服务器中获取了超过1,000个解密密钥，开发出了免费的解密工具，帮助受害者恢复加密文件，这一举措极大地减轻了受害者的负担。

LockBit的两名被捕成员目前被拘留，并将在美国接受审判。美国司法部已对两人提出指控，他们被控使用LockBit勒索软件策划多起攻击。此次行动展示了国际执法合作的力量，以及对网络犯罪的零容忍态度。国家犯罪局局长格雷姆·比格尔表示：“这是对世界上最有害的网络犯罪集团的突破性打击，我们将继续努力，确保网络空间的安全。”

峰回路转还是“最后的坚强”？

LockBit组织管理部门的最新声明引起了广泛关注。在这份声明中，LockBit组织对近期的执法行动提出了质疑，声称被捕的成员并非该组织的关键人物，而是无辜者。他们进一步表示，尽管FBI、英国国家犯罪署（NCA UK）和欧洲刑警组织（Europol）进行了大规模的联合行动，但他们对LockBit的内部信息知之甚少。

LockBit组织管理部门还提出了一项悬赏，如果有人能够成功揭露他们的身份，他们愿意支付高达2000万美元的赏金。这一悬赏金额是他们之前提出的1000万美元的两倍。此外，LockBit组织还嘲讽了执法机构的渗透测试能力，认为他们的成功并非源于技术高超，而是政府的懒惰。

笔者认为，这一声明反映了LockBit组织对执法行动的蔑视态度，同时也显示了他们对自己隐蔽性的自信。然而，这一行为可能会进一步激化与执法机构之间的对抗，同时也提醒公众和相关组织加强对网络安全的重视，以防范潜在的网络攻击。执法机构可能会继续追踪LockBit组织的活动，并采取措施保护潜在的受害者。

不论如何，本次联合打击导致LockBit的成员被捕和基础设施查封，该组织的活动已受到严重干扰。笔者认为，苦心经营多年的LockBit一定会寻求东山再起的机会。对此也有美网络安全专家小组成员呼吁，所有组织和个人应保持警惕，加强网络安全防护措施，以防范未来可能的网络攻击。