What is LockBit 勒索软件?

LockBit 勒索软件

malware OpenTrojan Threat Intelligence 更新于 2026-08-26

Windows 企业网络；先外泄后加密（双重勒索）

来源归属

来源类型: MITRE
来源: MITRE ATT&CK · CISA KEV
审核人: Phase 44E review
已验证: 2026-08-26T15:16:26.825Z
置信度: high

Source: MITRE ATT&CK · CISA KEV · Verified: 2026-08-26T15:16:26.825Z · Confidence: high

安全时间线

2019-09 discovered 首次观察到 LockBit 以 RaaS 模式运作
2021-08 exploited LockBit 2.0 双重勒索攻击活动
2023-05 updated 观察到 LockBit 3.0 / Black 变种

快速解答

LockBit 加盟者入侵网络、外泄数据，然后部署勒索软件加密主机；该组织运营一个 RaaS 加盟计划。

定义

LockBit 是一个勒索软件即服务（RaaS）家族，于 2019 年首次被观察到。它在数据外泄后加密系统，并已被用于攻击全球关键基础设施。

概述

LockBit 是一个勒索软件即服务（RaaS）家族，于 2019 年首次被观察到。它在数据外泄后加密系统，并已被用于攻击全球关键基础设施。

行为

加密前先进行数据外泄
快速加密网络共享
RaaS 加盟模式

首次出现

2019-09

目标

Windows 企业网络；先外泄后加密（双重勒索）

恶意软件情报

家族: LockBit Ransomware

别名: LockBit 2.0, LockBit 3.0, LockBit Black

技术: T1486, T1567, T1027

目标: Windows 企业网络；先外泄后加密（双重勒索）

行为:

加密前先进行数据外泄
快速加密网络共享
RaaS 加盟模式

参考资料

还有后续问题？

向 OpenTrojan 证据驱动的助手询问本主题——回答会引用其来源。

就此向 AI 提问发起调查

开始调查

从阅读转向调查 LockBit 勒索软件。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 LockBit 勒索软件的什么？

证据 — 与可验证来源对应的断言。

时间线 — 按时间顺序排列的事件。

相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。

来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。

笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。