LockBit : menace majeure du RaaS en 2023

LockBit, apparu en septembre 2019, s’impose comme le rançongiciel le plus déployé via le modèle Ransomware-as-a-Service (RaaS). Ses opérateurs proposent à des affiliés plusieurs variantes opérationnelles, optimisées pour maximiser l’impact des attaques.

Les tactiques, techniques et procédures (TTP) associées à LockBit sont documentées dans un rapport conjoint des autorités cyber internationales. Ce document recense les outils exploités, les vulnérabilités ciblées et les méthodes de propagation privilégiées par les affiliés du groupe.

L’ANSSI et ses partenaires (CISA, FBI, MS-ISAC, ACSC, CCCS, NCSC-UK, BSI, CERT-NZ, NCSC-NZ) soulignent la nécessité d’une analyse approfondie des TTP pour anticiper les attaques et renforcer les dispositifs de défense.