Les groupes affiliés menant des attaques par le biais de la plateforme LOCKBIT 3.0 visent des organisations de toutes tailles et de tout secteur d’activité à travers le monde. En 2022, LOCKBIT 3.0 était le groupe le plus actif en termes de nombre de victimes déclarées sur son site.

Premiers signes d’activités :

• Janvier 2020 : émergence du nom de LOCKBIT sur des forums russes.
• Juin 2021 : évolution vers LOCKBIT 2.0, une version intégrant une fonctionnalité de vol des données
• Mars 2022 : évolution vers LOCKBIT 3.0, une nouvelle plateforme permettant une industrialisation extrêmement sophistiquée des attaques.

Nombre de victimes : plus de 1’700 depuis 2020 (FBI)

Understanding Ransomware Threat Actors: LockBit | CISA

In 2022, LockBit was the most deployed ransomware variant across the world and continues to be prolific in 2023. Since January 2020, affiliates using LockBit have attacked organizations of varying sizes across an array of critical infrastructure sectors, including financial services, food and agricu…

www.cisa.gov