| 資安鑑識 | DFIR | Velociraptor | 中國駭客 | Storm-2603 | 勒索軟體 | Warlock | LockBit | Babuk | ToolShell | CVE-2025-53770
資安鑑識工具Velociraptor遭到濫用，中國駭客Storm-2603用於勒索軟體活動
思科威脅情報團隊Talos揭露中國駭客組織Storm-2603最新一波攻擊行動，過程中運用開源數位鑑識與事件回應（DFIR）工具Velociraptor建立存取管道，最終於受害組織利用勒索軟體Warlock、LockBit，以及Babuk加密檔案
2025-10-30
| 勒索軟體 | LockBit | DragonForce | Qilin | 關鍵基礎設施
三大勒索軟體集團LockBit、DragonForce與Qilin結盟
美國網路安全暨威脅偵測業者ReliaQuest發布第三季勒索軟體報告，顯示LockBit、DragonForce與Qilin已展開結盟，將分享彼此的戰術及資源
2025-10-09
| 勒索軟體 | LockBit | LockBit 5.0 | VMware ESXi
勒索軟體LockBit 5.0東山再起，正式針對虛擬化平臺VMware ESXi打造專屬惡意程式
資安業者趨勢科技取得大改版LockBit 5.0檔案並進行分析，特別的是，這次他們不僅看到Windows與Linux版本，駭客更開發專門在虛擬化平臺VMware ESXi運作的加密程式
2025-10-03
| LockBit | Phorpiex | 勒索軟體 | 自動化攻擊
惡意軟體下載工具Phorpiex被用於散布LockBit 3.0勒索軟體
Cybereason發現Phorpiex成為LockBit 3.0自動化投遞工具，攻擊流程無需人為操作，由於Phorpiex過去也被用於傳送TWIZT、GandCrab等惡意程式，凸顯其模組化設計具高度重用性
2025-05-05
上週勒索軟體駭客組織LockBit再傳遭到逮捕的消息，居住在以色列的Rostislav Panev傳出今年8月遭到逮捕，近期將引渡到美國。此人涉嫌從事LockBit軟體開發，執法人員在他的住處找出勒索訊息相關工具
2024-12-26
| 勒索軟體 | CosmicBeetle | ScRansom | RansomHub | LockBit
駭客組織CosmicBeetle發動勒索軟體攻擊，鎖定中小型企業而來
研究人員追蹤駭客組織CosmicBeetle的活動，發現這些駭客專門鎖定中小企業散布勒索軟體，不僅自行開發工具，還加入其他犯罪集團，或是冒用別的駭客名號
2024-09-12
| Dispossessor | LockBit | 勒索軟體 | 勒索軟體即服務 | RaaS
美國聯邦調查局宣布查封新興的Radar/Dispossessor勒索軟體基礎設施，Dispossessor官網則出現已遭扣押的訊息
2024-08-16
勒索軟體LockBit聲稱入侵美國聯準會，竊得33 TB敏感資料，但傳出遭駭的實際上是一家銀行
本週勒索軟體駭客組織LockBit聲稱成功入侵美國聯準會，得手超過30 TB資料卻沒有公布部分內容，許多研究人員質疑駭客只是虛張聲勢，如今有資安業者確認，這批資料實際上來自一家名為Evolve Bank and Trust的金融機構
2024-06-27
今年初多國政府聯手破獲勒索軟體服務LockBit，警方藉此取得的LockBit解密金鑰從一開始的1千個目前已經增加至7千個，預計可協助更多受害者取回資料
2024-06-07
執法單位再度針對勒索軟體駭客LockBit的網站出手，預告透露對方更多身分相關資訊
2個月前執法單位拿下勒索軟體駭客組織LockBit的網站，隨後表明他們掌握首腦的身分，最近更進一步宣布，將要公開相關資訊
2024-05-07