Die Ransomware-Gruppe LockBit hat ihre technologische Basis für Angriffe auf Linux-Umgebungen signifikant erweitert. Mit der Einführung von LockBit 5.0, konkret der Version LINUX Locker v1.01, steht eine neue Variante zur Verfügung, die eine der bisherigen Hürden für Cyber-Erpressungen umgeht. Die Schadsoftware ist nun in der Lage, Systeme vollständig offline zu verschlüsseln, ohne dass eine aktive Verbindung zu einem Command-and-Control-Server (C2) bestehen muss.
Diese Entwicklung markiert einen strategischen Wendepunkt in der Architektur der Erpressersoftware. Bisher waren viele Ransomware-Stämme darauf angewiesen, kryptografische Schlüssel oder Befehle von externen Servern der Angreifer zu beziehen, bevor der Verschlüsselungsprozess eingeleitet werden konnte. Durch den Wegfall dieser Notwendigkeit erschwert die neue Version die Erkennung durch netzwerkbasierte Sicherheitslösungen, die ungewöhnlichen Datenverkehr zu bekannten bösartigen IP-Adressen überwachen.