home.social

#lockbit — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #lockbit, aggregated by home.social.

fetched live
  1. Он создал хакерский форум Ramp4u и передал силой 1.5 миллиарда рублей правоохранителям

    Приветствую всех, мои ночные читатели на связи как всегда exkgb. Я исследую даркнет площадки и делюсь с вами самой интересной информацией. В прошлой статье мы затронули администрацию exploit судя по статистике вам было очень интересно всего 6% отказов. На этот раз делаю обзор на ransomware форум Ramp4u[.]io сразу скажу это не реклама ресурс уже ликвидирован поэтому я могу смело о нем писать.

    habr.com/ru/articles/1099280/

    #хакер #stallman #ransomware #даркнет #lockbit #рансом #даркнет_площадки #ramp4u #wazawaka #qilin

  2. DragonForce Ransomware Profile: From Affiliate Program to Cybercrime Cartel

    DragonForce is a financially motivated ransomware operation that emerged in August 2023, initially using leaked LockBit 3.0 code and later transitioning to Conti v3-based variants. Operating as a Ransomware-as-a-Service model, they offer affiliates an 80% revenue share and comprehensive management tools. By March 2025, they evolved into a 'cartel' structure, providing white-label services. Their attacks primarily target organizations in the US and UK, spanning multiple sectors including manufacturing, professional services, retail, healthcare, and technology. The group actively recruits developers and reverse engineers while offering specialized data analysis services to help affiliates maximize extortion pressure. Notable incidents include a major MSP breach in May 2025 exploiting SimpleHelp vulnerabilities, cascading compromise across multiple client networks.

    Pulse ID: 6ad0dc1e98341fe609c19f3e
    Pulse Link: otx.alienvault.com/pulse/6ad0d
    Pulse Author: AlienVault
    Created: 2026-10-15 13:58:54

    Be advised, this data is unverified and should be considered preliminary. Always do further verification.

    #CyberCrime #developers #Healthcare #LockBit #OTX #AlienVault

  3. هجوم برمجيات الفدية على البنك التجاري الصناعي الصيني

    الجهة المستهدفة (Target Entity) ‏البنك التجاري الصناعي الصيني (ICBC) وتحديداً وحدة الوساطة المالية التابعة له في الولايات المتحدة (ICBC Financial Services).‏‏ نوع الهجوم (Attack Type)‏ هجوم برمجيات الفدية الموجه (Ransomware Attack via LockBit). ‏‏كيف تم الهجوم (Attack Execution)‏ اخترقت عصابة برمجيات الفدية […]

    cybercases8.wordpress.com/2026

  4. Bro wth, TASPEN Life (insurance org owned by Indonesia goverment) got ransomwared by Lockbit5.

    Seems like they got deadline of 15 days before the data released.

    @indonesia

    Source: FalconFeeds

    #cybersecurity #infosec #ransomware #lockbit #lockbit5 #indonesia #indonesiaNews

  5. #ransomware gang #lockbit 5 ha rivendicato un attacco al Comune di Robecco sul Naviglio (MI).

    @sicurezza

  6. 📰 LockBit 5.0 Ransomware Claims Attack on Dutch Firm KALA Health

    LockBit 5.0 ransomware claims another victim: Dutch nutraceuticals manufacturer KALA Health. The group threatens to leak stolen data if contact is not made. #LockBit #Ransomware #CyberAttack #Netherlands

    🔗 cyber.netsecops.io/articles/lo

  7. Рагнарёк: F6 исследовала атаки группировки вымогателей VantaCore

    Специалисты Лаборатории цифровой криминалистики и исследования вредоносного кода компании F6 предупреждают о новой угрозе российскому бизнесу. В августе 2026 года специалисты Лаборатории выявили активность группировки вымогателей, которая называет себя VantaCore . На данный момент известно как минимум о семи жертвах группировки. Суммы запрашиваемых выкупов составляют миллионы долларов.

    habr.com/ru/companies/F6/artic

    #вымогатели #thor #vantacore #bearlyfy #lockbit #babuk #shadow #цифровая_криминалистика #forensics #ransomware

  8. Someone built this trap room and then moved their most sensitive data into it. Chapeau.

    Monitor LockBit's public leak-site communications for follow-up posts or deadline updates, as extortion escalations move fast once the clock runs out.

    Reward: You've received a Ticking Escrow Chest — contents unknown until the deadline.

    #Ransomware #LockBit #USBank #CyberSecurity #InfoSec #PayOrPerish (2/2)

  9. 🚨 🥷 LockBit claims breach of US Bank

    LockBit set a September leak deadline, but supplied no evidence; the bank says it found no unauthorized network access.

    🔗 read more: gbhackers.com/us-bank-investig

    #ransomNews #cyberthreats #LockBit

  10. 𝗛𝘆𝗳𝗹𝗼𝗰𝗸 𝗮𝗻𝗱 𝗡𝗼𝘃𝗮: 𝗔 𝗣𝗿𝗶𝘃𝗮𝘁𝗲 𝗖𝗼𝗻𝘃𝗲𝗿𝘀𝗮𝘁𝗶𝗼𝗻 𝗣𝗿𝗼𝘃𝗶𝗱𝗲𝘀 𝗮 𝗚𝗹𝗶𝗺𝗽𝘀𝗲 𝗶𝗻𝘁𝗼 𝗥𝗮𝗻𝘀𝗼𝗺𝘄𝗮𝗿𝗲 𝗚𝗿𝗼𝘂𝗽 𝗗𝘆𝗻𝗮𝗺𝗶𝗰𝘀

    The chat, which took place between July 1 and July 6, 2026, concerns a request to join Nova’s affiliate program and contains a series of statements regarding the Hyflock group, the interlocutor’s role, and his alleged technical expertise.

    suspectfile.com/hyflock-and-no

    #Hyflock #LockBit #Nova #Qilin #RaaS #Ransomware

  11. 📰 Ransomware Roundup: LockBit, Akira, and Others Claim Victims Across Multiple Sectors

    Ransomware activity surges on July 1st. Groups like LockBit, Akira, and TheGentlemen claim multiple victims in tech, government, and manufacturing across the globe. 🌎 #Ransomware #DataBreach #LockBit #Akira

    🌐 cyber[.]netsecops[.]io

    🔗 cyber.netsecops.io/articles/br

  12. 📢 Règlement multimillionnaire pour l'attaque LockBit 2023 contre MCNA Dental (9M victimes)
    📝 ## 📰 Contexte

    Source : BankInfoSecurity / HealthInfoSec, publié le 18 juin 2026.
    📖 cyberveille : cyberveille.ch/posts/2026-06-2
    🌐 source : bankinfosecurity.com/multimill
    #LockBit #TTP #Cyberveille

  13. تُعد هجومات LockBit رافعةً لوعي الشركات حول الحاجة لتحديث الأمن باستمرار. يقوم المتسللون أولاً بخرق الشبكة وسرقة البيانات قبل تشفيرها، ثم يطلبون فدية. يستهدف LockBit قطاعات حساسة كالرعاية الصحية والمالية، ويعتمد على تطوير سريع لتجاوز الحمايات. الحكواتي يوصى بتطبيق سياسات إدارة الثغرات، تحديثٍ دوري، وتدريب الموظفين للحد من الشدائد.

    #LockBit #أمن_سحابي #حماية_بيانات #تقنية_أمنية #رansomware

    🔗 news.google.com/rss/articles/C

    🚀

  14. 📰 LockBit 5.0 Ransomware Gang Claims Attack on Singapore's SCB Group

    The notorious LockBit 5.0 ransomware gang has targeted Singaporean construction firm SCB Group, threatening a full data leak in a double-extortion attack. 🇸🇬 #LockBit #Ransomware #DataBreach #Singapore

    🌐 cyber[.]netsecops[.]io

    🔗 cyber.netsecops.io/articles/lo

  15. LockBit لا تزالُ تُهدّد مؤسساتنا.
    🔹 تستخدم مجموعة الفدية تشفيراً سريعاً وبنية اتصالات مشفّرة لتسليم الفدية.
    🔹 الثغرات وضعف سياسات إدارة الدخول هي أنظف طرقهم.

    نصائح سريعة: حدّث البرمجيات، احفظ نسخاً احتياطية منفصلة، وطبّق سياسات وصول صارمة.

    #LockBit #Ransomware #CyberSecurity #حماية #تحديث_البرمجيات

    🔗 news.google.com/rss/articles/C

  16. Ransomware: математический аппарат на службе зла

    Привет, Хабр! Я Илья Борисов, старший специалист отдела экспертизы MaxPatrol EDR антивирусной лаборатории Positive Technologies. В 2025 году команда аналитиков антивирусной лаборатории PT ESC провела исследование актуальных семейств ransomware (aka шифровальщиков), чтобы повысить эффективность их обнаружения нашим продуктом. Этот вид ВПО оказался одной из наиболее значимых и заметных разновидностей вредоносов, используемых в атаках в 2025 году. Мы проанализировали образцы, замеченные в период с конца 2024 года по конец 2025-го. Были разобраны как давно известные семейства шифровальщиков, такие как Black Basta, MedusaLocker и LockBit, и относительно недавно появившиеся Lynx, HellCat и BERT. В этой статье хочу поделиться результатами этого исследования. Для начала расскажу про типы шифровальщиков, на кого они нацелены, как работают, подсвечу технические детали, а также ретроспективно прослежу некоторые тенденции в эволюции ransomware.

    habr.com/ru/companies/pt/artic

    #ransomware #шифровальщики #вредоносное_по #lockbit #blackbasta #ransom #вымогательство #выкуп #кибератаки

  17. Germany becomes focal point of escalating DACH cyber campaign amid ransomware, geopolitical attacks

    New research from Check Point Software Technologies identified that cyberattacks targeting organizations across Germany, Austria and Switzerland surged…
    #Germany #DE #Europe #EU #Europa #Akira #checkpoint #Chinafans #cybercampaign #cyberattacks #DACH #DarkStormTeam #DDoS #geopoliticalattack #HeziRash #LockBit #MrHamza #NoName057(16) #Qilin #Ransomware
    europesays.com/germany/20747/

  18. Feed: All Latest | Foxconn Ransomware Attack Shows Nothing Is Safe Forever by Lily Hay Newman

    AI generated summary, Read the full article for complete information.

    Foxconn, the electronics manufacturer best known for building Apple iPhones, recently suffered a ransomware attack by the Nitrogen group, which claims to have stolen 8 TB of data—including schematics and project details for customers such as Dell, Google, Apple, and Nvidia. While Foxconn confirmed that some North American factories experienced a cyber‑attack and are now resuming normal production, it has not verified the attackers’ claims. The breach underscores the growing trend of ransomware groups targeting supply‑chain giants that store both their own and their clients’ intellectual property. Nitrogen, linked to the ALPHV/BlackCat family, listed Foxconn on its breach site; its ransomware is based on “Conti 2” code and suffers a design flaw that prevents decryption even if the attackers wish to restore systems. Foxconn has faced multiple extortion attempts in the past, including high‑profile incidents in 2020, 2022, and 2024, highlighting the persistent risk of large‑scale data theft and disruption across the tech industry.

    Read more: wired.com/story/foxconn-ransom

    #Foxconn #Nitrogen #Apple #LockBit #security_cyberattacksandhacks #AllanLiska

  19. LockBit 5.0 in Escalation: dalla Banca delle Banche Centrali Latinoamericane alle logistiche Europee

    LockBit 5.0 (ChuongDong) torna a colpire ad aprile 2026: tra le vittime Bladex, la banca delle banche centrali latinoamericane, e logistiche tedesche. Analisi tecnica del nuovo payload cross-platform con cifratura differenziale, ETW patching e persistenza fileless.

    insicurezzadigitale.com/lockbi

  20. #Schuldigitalisierung ohne #Cybersecurity: Ende Januar 2025 griff ein Ableger der #Lockbit-#Ransomware den rheinland-pfälzischen IT-Dienstleister Topackt an und verschlüsselte 45 Server. Über zwei Terabyte hochsensibler Schuldaten von mehr als 40 Schulen landeten schließlich im #Darknet.

    Schulen und kommunale Einrichtungen werden von den Bundesländern in Sachen digitaler #Resilienz nach wie vor weitestgehend sich selbst überlassen - sollen aber massiv digitalisieren:

    speyer.de/de/rathaus/medieninf

  21. Thanks to samples provided by @pinkflawd you can now look at the beauty of #Lockbit's obfuscated control-flow via @cfgbot by @tmr232

    RE: https://mastodon.social/@cfgbot/116202847162981925
  22. 🇨🇱 LockBit 5.0 has now published all the information from Clínica Dávila (davila.cl). Remember that this medical institution was attacked by the Devman ransomware back in December last year. It appears that Devman sold a portion of the data to LockBit.

    Now the question that arises: Has Clínica Dávila individually notified each patient about the attack it suffered from Devman back in December last year?

    security-chu.com/2026/03/lockb

    #cybersecurity #ransomware #Chile #databreach #health #healthcare #lockbit #devman #research

  23. Cyberzbóje w święta nie czekają na serniczka. Kolejna polska spółka ofiarą ransomware?

    Zaledwie wczoraj informowaliśmy o potencjalnym kolejnym ataku grupy Safepay, a już dzisiaj trafiła do nas informacja nt. grupy Lockbit 5.0 i prawdopodobnym ataku na polską spółkę – Mosty Katowice Sp. z o.o. Firma to znany lider w branży projektowej i inżynieryjnej w Polsce, działający głównie w budownictwie infrastrukturalnym i usługach...

    #Aktualności #Incydent #Lockbit #Ransomware

    sekurak.pl/cyberzboje-w-swieta

  24. LockBit 5.0 – nowa infrastruktura, publicznie dostępna lista zhakowanych firm i OPSEC grupy pod znakiem zapytania

    Nie tak dawno na łamach Sekuraka pisaliśmy o sojuszu grup LockBit, DragonForce oraz Qilin i reaktywacji Lockbit 5.0 z zaawansowanym, wieloplatformowym malwarem, wykorzystującym m.in. silne szyfrowanie. Zgodnie z oceną badaczy z Trend Micro, powrót Lockbit stanowi realne zagrożenie oraz może skutkować zwiększoną częstotliwością ataków, o czym mieliśmy okazję się przekonać...

    #Aktualności #Awareness #Lockbit #Opsec #OSINT #Ransomware

    sekurak.pl/lockbit-5-0-nowa-in

  25. LockBit 5.0: Key IP + Domain Exposed in Rare OPSEC Breakdown
    technadu.com/lockbit-5-0-infra

    Researcher Rakesh Krishnan uncovered and published IP 205.185.116.233 and domain karma0[.]xyz — the backbone of LockBit 5.0’s new leak site. The server runs with open RDP, FTP, HTTP, and other services, exposing glaring vulnerabilities in LockBit’s infrastructure.

    A meaningful win for defenders, enabling immediate blocking and further intelligence gathering.

    #CyberSecurity #ThreatIntel #Ransomware #LockBit #BlueTeam

  26. OFAC + U.K. + Australia sanction Media Land LLC for providing bulletproof hosting to LockBit, BlackSuit, Play, Evil Corp & Black Basta.
    Volosovik (Yalishanda), Zatolokin & Pankova named, along with ML Cloud, MLT & DC Kirishi.

    Full report: technadu.com/russian-hosting-p

    Follow @technadu for continuous threat intel.
    #CybersecurityNews #Ransomware #LockBit #ThreatIntel

  27. NEW - 🚨 The UK National Crime Agency (#NCA) has exposed and sanctioned Alexander Volosovik, aka “Yalishanda,” for running Russian bulletproof hosting operations linked to LockBit, Evil Corp and BlackBasta ransomware.

    Read: hackread.com/uk-bulletproof-ho

    #CyberSecurity #Ransomware #LockBit #EvilCorp #CyberCrime

  28. "- 85 active ransomware and extortion groups observed in Q3 2025, reflecting the most decentralized ransomware ecosystem to date.

    - 1,590 victims disclosed across 85 leak sites, showing high, sustained activity despite law-enforcement pressure.

    - 14 new ransomware brands launched this quarter, proving how quickly affiliates reconstitute after takedowns.

    - LockBit's reappearance with version 5.0 signals potential re-centralization after months of fragmentation."

    thehackernews.com/2025/11/rans

    #CyberSecurity #Ransomware #Lockbit

  29. Gemäß einer Analyse von Check Point Research weise das dritte Quartal 2025 das bislang dezentralisierteste Ransomware‑Ökosystem auf. Die Untersuchung habe 85 aktive Ransomware‑ und Erpressungsgruppen sowie 1 590 Opfer ergeben, die über 85 Leak‑Seiten publik gemacht worden seien. Und: LockBit mit Version 5.0 ist zurück, woraus ein neuer Trend zur Zentralisierung abgeleitet werden könnte.

    maniabel.work/archiv/232
    #Ransomware #Lockbit #infosec #infosecnews #BeDiS

  30. Защита от шифровальщиков. Как происходят атаки и что делать?

    За последний год даже те, кто не связан с информационной безопасностью или ИТ-администрированием, узнали о хакерских атаках, в ходе которых уничтожаются или шифруются данные. Теоретически, массовая атака программ-вымогателей может временно парализовать важную инфраструктуру: остановить транспорт, лишить магазины, аптеки и АЗС возможности обслуживать клиентов. Хотя такая картина кажется гиперболизированной, она вполне возможна — особенно на фоне недавних событий и произошедших инцидентов. В статье расскажем о масштабах угрозы и о том, как организации могут противостоять атакам программ-вымогателей. На основе реальных расследований поделимся не только техническими деталями, но и практическими рекомендациями, которые помогут снизить риски и вовремя отреагировать на инцидент.

    habr.com/ru/companies/jetinfos

    #кибербезопасность #ransomware #иб #информационная_безопасность #cybersecurity #расследование_инцидентов #soc #phishing #фишинг #lockbit

Share on Mastodon

Enter the server where you have an account.