מקור: CyberInsight by Cyzea
חברת המחקר CyberInsight מדווחת על גרסה חדשה של תוכנת הכופר LockBit 5.0 המיועדת למערכות הפעלה מבוססות לינוקס. על פי הניתוח, הגרסה החדשה עושה שימוש באלגוריתמי ההצפנה ChaCha20 ו-Curve25519 לצורך ביצוע פעולות הצפנה במצב לא מקוון. מאפיין בולט של הגרסה הנוכחית הוא היכולת שלה לחמוק מכלים לניטור תהליכים כמו strace וממנגנוני זיהוי המבוססים על תעבורת רשת, מה שהופך את האיום למורכב יותר לזיהוי עבור צוותי אבטחת מידע. הגילוי מדגיש את האבולוציה המתמשכת של קבוצת הכופר LockBit ואת המעבר שלה לשיטות הצפנה מתוחכמות המקשות על מעקב ואיתור פעילות זדונית בזמן אמת.
