GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Lockbit</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">Lockbit</h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr">Lockbit ist eine russischsprachige Gruppe, welche <a href="Ransomware-as-a-Service" title="Ransomware-as-a-Service">Ransomware-as-a-Service</a> betreibt.<a href="#cite_note-1">[1]</a>

Die Gruppe wurde erstmals im Jahr 2019 durch eine <a href="Schadprogramm" title="Schadprogramm">Schadsoftware</a> namens ABCD bekannt. Seit dem Jahr 2020 gibt es die <a href="Ransomware" title="Ransomware">Ransomware</a> Lockbit, mit der auch ein <a href="Affiliate-Marketing" title="Affiliate-Marketing">Affiliate</a>-Programm besteht. Im selben Jahr wurde eine Website geschaltet, über die die Gruppe erbeutete Daten entweder bei Nichtbezahlen geforderter <a href="L%C3%B6segeld" title="Lösegeld">Lösegelder</a> veröffentlicht oder bei Bezahlen aushändigt. Im Juni 2021 wurde Lockbit 2.0 veröffentlicht. Die neue Version enthielt eine Funktion namens StealBit zur Automatisierung von Datenabflüssen. Im Juni 2022 wurde Lockbit 3.0 veröffentlicht, welches ein <a href="Bug-Bounty-Programm" title="Bug-Bounty-Programm">Bug-Bounty-Programm</a> enthält, von dem Hinweise auf Schwachstellen im verschlüsselten <a href="Tox_(Protokoll)" title="Tox (Protokoll)">Messenger TOX</a> oder allgemein Schwachstellen bei <a href="Tor_(Netzwerk)" title="Tor (Netzwerk)">Tor</a> erwartet werden.<a href="#cite_note-trend22-2">[2]</a><a href="#cite_note-3">[3]</a>

Die größte Attacke von Lockbit bis 2021 war die gegen <a href="Accenture" title="Accenture">Accenture</a>. Lockbit konnte im Jahr 2021 sechs <a href="Terabyte" class="mw-redirect" title="Terabyte">Terabyte</a> an Daten von der Beratungsfirma entwenden und stellte eine Forderung von 50 Millionen Dollar. Jedoch konnte Accenture die Daten aus <a href="Backupserver" title="Backupserver">Backups</a> wiederherstellen.<a href="#cite_note-4">[4]</a><a href="#cite_note-trend22-2">[2]</a>

Am 30. Mai 2022 wurde bekannt, dass die Fabriken von <a href="Foxconn" title="Foxconn">Foxconn</a> in <a href="Mexiko" title="Mexiko">Mexiko</a> Opfer einer Lockbit-Attacke wurden und ein Lösegeld gefordert wurde.<a href="#cite_note-5">[5]</a>

Eine weitere große Attacke gegen den Autozulieferer <a href="Continental_AG" title="Continental AG">Continental AG</a> wurde Ende August desselben Jahres bekannt. Dabei drang Anfang Juli 2022 Lockbit in das Netzwerk des Konzerns ein und erbeutete insgesamt 40 TB an Daten. Es wurde vermutet, dass ein Mitarbeiter eine Schadsoftware gestartet hatte, die per <a href="Phishing" title="Phishing">Phishing</a> in das Unternehmen gekommen war. Am 4. August 2022 bemerkte Continental den Angriff, entfernte mit Hilfe eines externen IT-Dienstleisters die Schadsoftware und veröffentlichte den Vorfall, wobei betont wurde, der Angriff sei abgewendet worden. Anfang November jedoch veröffentlichte Lockbit einen Screenshot von Lösegeldverhandlungen, nachdem diese offenbar gescheitert waren. Continental bestätigte daraufhin die anhaltende <a href="Erpressung" title="Erpressung">Erpressung</a>. Mitte November kam eine Liste erbeuteter Dateinamen mit 54 Millionen Einträgen im <a href="Darknet" title="Darknet">Darknet</a> auf. Lockbit forderte die Zahlung von 40 Millionen <a href="Dollar" title="Dollar">Dollar</a> und drohte bei Nichterfüllung mit dem anderweitigen Verkauf der Dateien. In der Liste fanden sich Dateinamen, die darauf hindeuten, dass es sich dabei um <a href="Geheimhaltungsvertrag" class="mw-redirect" title="Geheimhaltungsvertrag">Geheimhaltungsabmachungen</a> mit Firmen aus der <a href="Automobilindustrie" title="Automobilindustrie">Automobilbranche</a> handelt. Weitere Dateien könnten den <a href="Jahresabschluss" title="Jahresabschluss">Jahresabschluss</a> oder den <a href="Verwaltungsrat_(Deutschland)" title="Verwaltungsrat (Deutschland)">Verwaltungsrat</a> zum Thema haben. Auch Dateien zur IT-Administration waren dabei sowie solche zur Gesundheit einzelner Mitarbeiter. Laut <a href="Die_Zeit" title="Die Zeit">Zeit Online</a> wurden Mitarbeiter nur zögerlich über den Vorfall informiert, erst Anfang November wurde allen Mitarbeitern der Vorfall mitgeteilt.<a href="#cite_note-6">[6]</a>

Im Sommer 2022 wurde die Firma Advanced Computer Software von Lockbit angegriffen. Damit wurden diverse Komponenten des britischen <a href="National_Health_Service" title="National Health Service">National Health Service</a> ab dem 4. August beeinträchtigt. Vor allem der NHS 111 Service, eine britische Telefonnummer für medizinische Hilfe, war eingeschränkt worden. Die Telefonbearbeiter konnten die Software nicht richtig bedienen und mussten mit Stift und Papier arbeiten. Betroffen waren 16 NHS-111-Abteilungen. Betroffen von der Attacke war die Staffplan- und Caresys-Softwares. Eindringen konnte Lockbit mit Zugangsdaten von einem Drittanbieter und konnte sich weitere Rechte sichern. Dabei wurden auch ein kleiner Teil der Daten heruntergeladen.<a href="#cite_note-7">[7]</a><a href="#cite_note-8">[8]</a><a href="#cite_note-9">[9]</a>

Im Oktober 2022 konnte Lockbit in das Netzwerk von Pendragon PLC, einem Britischen Autohändler, eindringen und forderte ein Lösegeld. Pendragon ging jedoch nicht auf die Forderung ein und sagte, dass lediglich 5 % der Daten gestohlen wurden.<a href="#cite_note-10">[10]</a><a href="#cite_note-11">[11]</a>

Lockbit arbeitete im Jahr 2023 an einer Ransomware, um Rechner von <a href="Apple" title="Apple">Apple</a> anzugreifen. Eine erste Testversion tauchte auf <a href="VirusTotal" title="VirusTotal">VirusTotal</a> auf. Diese Version war zwar nicht in der Lage, Dateien zu verschlüsseln, zeigte aber die Absicht von Lockbit, zukünftig auch Geräte des Herstellers Apple anzugreifen.<a href="#cite_note-12">[12]</a>

Im Mai 2023 wurde der russische Hacker Michail Pawlowitsch Matweew (<a href="Russische_Sprache" title="Russische Sprache">russisch</a> Михаил Павлович Матвеев) von der US-Justiz angeklagt. Der Kriminelle soll unter anderem auch mit Lockbit gearbeitet haben. Da Matweew in Russland lebt, konnte er nicht gefasst werden, aber es wurde ein <a href="Kopfgeld" title="Kopfgeld">Kopfgeld</a> auf ihn von bis zu 10 Millionen <a href="US-Dollar" title="US-Dollar">US-Dollar</a> vom <a href="Department_of_State" class="mw-redirect" title="Department of State">Department of State</a> ausgelobt.<a href="#cite_note-13">[13]</a>

Im Juni 2023 wurde bekannt, dass Lockbit beziehungsweise ein Affiliate versucht, den taiwanesischen Chiphersteller <a href="TSMC" title="TSMC">TSMC</a> um 40 Millionen US-Dollar zu erpressen. Der Affiliate „National Hazard Agency“ griff die Kinmax Technologies an, welche Netzwerktechnik, Hosting und Cloud-Dienste anbietet. Dabei wurden die Daten von TSMC abgegriffen. Einige Tage nach dem Angriff, am 3. Juli, wurden auf dem Upload-Portal <a href="Mega_(Onlinedienst)" title="Mega (Onlinedienst)">Mega</a> 16 Dateien veröffentlicht, um der Forderung Nachdruck zu verleihen.<a href="#cite_note-14">[14]</a>

Lockbit wurde im August 2022 selbst attackiert, indem Lockbits Server einem <a href="Denial_of_Service" title="Denial of Service">DDOS-Angriff</a> ausgesetzt waren. Die Website, auf welcher die Lösegeldforderung veröffentlicht wurde, war nicht zugänglich. Die Server der Seite musste 400 Anfragen pro Sekunde von 1000 Clients bearbeiten und brach dadurch zusammen.<a href="#cite_note-15">[15]</a>

Am 28. Oktober 2023 gab Lockbit an, den Flugzeughersteller <a href="Boeing" title="Boeing">Boeing</a> angegriffen zu haben. Das Unternehmen bestätigte den Angriff am 2. November und teilte mit, dass das <a href="Vertrieb" title="Vertrieb">Vertriebs</a>geschäft betroffen sei. Jedoch wollte sich Boeing nicht dazu äußern, wer den Angriff geführt hatte.<a href="#cite_note-16">[16]</a><a href="#cite_note-17">[17]</a> Die Russische Bande ist erfolgreich in die US Filiale der <a href="ICBC" class="mw-redirect" title="ICBC">ICBC</a> eingedrungen. Dies hatte Auswirkungen auf die Liquidität von US-Staatsanleihen. Auch konnten nicht mehr so einfach Daten versandt werden und mussten, um mit der Bank zu kommunizieren, per <a href="Kurier-Express-Paket-Dienst" title="Kurier-Express-Paket-Dienst">Kurier</a> über <a href="USB-Stick" title="USB-Stick">USB-Sticks</a> übertragen werden.<a href="#cite_note-18">[18]</a> Die Bande konnte auch die <a href="Deutsche_Energie-Agentur" title="Deutsche Energie-Agentur">Deutsche Energie-Agentur</a> (Dena) angreifen. Die Attacke wurde von der Dena am 14. November 2023 veröffentlicht, aber erst im darauffolgenden Dezember wurde bekannt, dass Lockbit sich hinter dieser Attacke befand und ein Lösegeld unbekannter Höhe forderte.<a href="#cite_note-19">[19]</a>

Am 16. Januar 2024 wurde bekannt, dass Lockbit die <a href="Spanien" title="Spanien">spanische</a> Gemeinde <a href="Calvi%C3%A0" title="Calvià">Calvià</a> angegriffen hatte und für die Freigabe der Daten 10 Millionen Euro verlangte.<a href="#cite_note-20">[20]</a> Auch der Schweizer Baumaschienvermieter Avesco Rent, als Teil der <a href="Avesco" title="Avesco">Avesco</a>, wurde im Dezember 2023 Opfer von der Crackingruppe. Avesco Rent nahm keinen Kontakt mit Lockbit auf. Daraufhin landeten Daten des Vermieters Anfang 2024 im Darknet.<a href="#cite_note-21">[21]</a>

Die <a href="National_Crime_Agency" title="National Crime Agency">NCA</a>, das <a href="FBI" class="mw-redirect" title="FBI">FBI</a> und <a href="Europol" title="Europol">Europol</a> meldeten im Februar 2024, dass Lockbit zerschlagen wurde. Auf der Website von Lockbit erschien ein Hinweis, dass die Website unter Kontrolle gebracht wurde. Lockbit selbst behauptete, sie hätten Back-up Server, welche nicht betroffen seien. Beteiligt waren neben den genannten Polizeibehörden auch die Polizei aus <a href="Deutschland" title="Deutschland">Deutschland</a>, <a href="Frankreich" title="Frankreich">Frankreich</a>, <a href="Japan" title="Japan">Japan</a>, der <a href="Schweiz" title="Schweiz">Schweiz</a>, <a href="Kanada" title="Kanada">Kanada</a>, <a href="Australien" title="Australien">Australien</a>, <a href="Schweden" title="Schweden">Schweden</a>, den <a href="Niederlande" title="Niederlande">Niederlanden</a> und <a href="Finnland" title="Finnland">Finnland</a>.<a href="#cite_note-22">[22]</a>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><a rel="nofollow" class="external text" href="https://www.it-daily.net/it-sicherheit/cybercrime/lockbit-wie-eine-der-gefaehrlichsten-ransomware-erfolgreich-bleibt">LockBit: Wie eine der gefährlichsten Ransomware erfolgreich bleibt.</a> 11. August 2023, abgerufen am 15. Januar 2024 (Übersicht von Lockbit aus dem Jahr 2023).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=LockBit%3A+Wie+eine+der+gef%C3%A4hrlichsten+Ransomware+erfolgreich+bleibt&rft.description=LockBit%3A+Wie+eine+der+gef%C3%A4hrlichsten+Ransomware+erfolgreich+bleibt&rft.identifier="> </li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><a href="#cite_ref-1">↑</a> Matt Burgess Lily, Hay Newman: <a rel="nofollow" class="external text" href="https://www.wired.co.uk/article/lockbit-ransomware-attacks">The Unrelenting Menace of the LockBit Ransomware Gang.</a> The notorious Russian-speaking cybercriminals grew successful by keeping a low profile. But now they have a target on their backs. In: wired.co.uk. <a href="Wired" title="Wired">Wired</a>, 24. Januar 2023, abgerufen am 2. Februar 2022 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=The+Unrelenting+Menace+of+the+LockBit+Ransomware+Gang&rft.description=The+Unrelenting+Menace+of+the+LockBit+Ransomware+Gang&rft.identifier=https%3A%2F%2Fwww.wired.co.uk%2Farticle%2Flockbit-ransomware-attacks&rft.creator=Matt+Burgess+Lily%2C+Hay+Newman&rft.publisher=%5B%5BWired%5D%5D&rft.date=24.01.2023&rft.language=en">

</li>

<li id="cite_note-trend22-2">↑ <a href="#cite_ref-trend22_2-0">a</a> <a href="#cite_ref-trend22_2-1">b</a> <a rel="nofollow" class="external text" href="https://www.trendmicro.com/vinfo/us/security/news/ransomware-spotlight/ransomware-spotlight-lockbit">LockBit.</a> 8. Februar 2022, abgerufen am 20. August 2022 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=LockBit&rft.description=LockBit&rft.identifier=&rft.date=2022-02-08&rft.language=englisch">

</li>

<li id="cite_note-3"><a href="#cite_ref-3">↑</a> Dirk Knop: <a rel="nofollow" class="external text" href="https://www.heise.de/news/Lockbit-3-0-Professionalisierung-der-Ransomware-Szene-7155742.html">Lockbit-Ransomware-Gruppe stellt sich professioneller auf.</a> Die Erpresserbande hinter der Ransomware Lockbit hebt den Professionalisierungsgrad auf eine neue Stufe. Sogar ein Bug-Bounty-Programm hat sie aufgelegt. Abgerufen am 20. August 2022 (Autorenkürzel dmk).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Lockbit-Ransomware-Gruppe+stellt+sich+professioneller+auf&rft.description=Lockbit-Ransomware-Gruppe+stellt+sich+professioneller+auf&rft.identifier=&rft.creator=Dirk+Knop&rft.date=">

</li>

<li id="cite_note-4"><a href="#cite_ref-4">↑</a> Pierluigi Paganini: <a rel="nofollow" class="external text" href="https://securityaffairs.co/wordpress/123422/data-breach/accenture-data-breach-lockbit-ransomware.html">Accenture discloses data breach after LockBit ransomware attack.</a> IT and consulting giant Accenture confirmed a data breach after the ransomware attack conducted by LockBit operators in August 2021. 15. Oktober 2021, abgerufen am 20. August 2022 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Accenture+discloses+data+breach+after+LockBit+ransomware+attack&rft.description=Accenture+discloses+data+breach+after+LockBit+ransomware+attack&rft.identifier=&rft.creator=Pierluigi+Paganini&rft.date=2021-10-15&rft.language=englisch">

</li>

<li id="cite_note-5"><a href="#cite_ref-5">↑</a> Bill Toulas: <a rel="nofollow" class="external text" href="https://www.bleepingcomputer.com/news/security/foxconn-confirms-ransomware-attack-disrupted-production-in-mexico/">Foxconn confirms ransomware attack disrupted production in Mexico.</a> 2. Juni 2022, abgerufen am 2. Juli 2023 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Foxconn+confirms+ransomware+attack+disrupted+production+in+Mexico&rft.description=Foxconn+confirms+ransomware+attack+disrupted+production+in+Mexico&rft.identifier=&rft.creator=Bill+Toulas&rft.date=2022-06-02&rft.language=en">

</li>

<li id="cite_note-6"><a href="#cite_ref-6">↑</a> Eva Wolfangel: <a rel="nofollow" class="external text" href="https://www.zeit.de/digital/datenschutz/2022-12/continental-cyberangriff-hack-daten-angestellte/komplettansicht">Wenn die psychischen Probleme der Angestellten im Netz landen.</a> Es geht um 40 Terabyte Daten: Der Autozulieferer Continental wird seit einem Cyberangriff erpresst. Im Netz kursiert nun eine Liste mit Dateinamen – sie sind hochbrisant. In: Zeit Online. Zeit Online GmbH, 2. Dezember 2022, abgerufen am 2. Dezember 2022.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Wenn+die+psychischen+Probleme+der+Angestellten+im+Netz+landen&rft.description=Wenn+die+psychischen+Probleme+der+Angestellten+im+Netz+landen&rft.identifier=&rft.creator=Eva+Wolfangel&rft.publisher=Zeit+Online+GmbH&rft.date=2022-12-02">

</li>

<li id="cite_note-7"><a href="#cite_ref-7">↑</a> Claudia Glover: <a rel="nofollow" class="external text" href="https://techmonitor.ai/technology/cybersecurity/nhs-attack-confirmed-as-lockbit-3-0">LockBit 3.0 used in ransomware attack on Advanced that knocked out NHS 111 services.</a> Some details of August's attack have emerged, but it is not known if patient data was stolen. 14. Oktober 2022, abgerufen am 2. Juli 2023 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=LockBit+3.0+used+in+ransomware+attack+on+Advanced+that+knocked+out+NHS+111+services&rft.description=LockBit+3.0+used+in+ransomware+attack+on+Advanced+that+knocked+out+NHS+111+services&rft.identifier=&rft.creator=Claudia+Glover&rft.date=2022-10-14&rft.language=en">

</li>

<li id="cite_note-8"><a href="#cite_ref-8">↑</a> Paul Kunert: <a rel="nofollow" class="external text" href="https://www.theregister.com/2022/08/12/advanced_confirms_ransomware_forced_it/">Emergency services call-handling provider: Ransomware forced it to pull servers offline.</a> Advanced's infrastructure still down and out, recovery to take weeks or more. 12. August 2022, abgerufen am 2. Juli 2023 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Emergency+services+call-handling+provider%3A+Ransomware+forced+it+to+pull+servers+offline&rft.description=Emergency+services+call-handling+provider%3A+Ransomware+forced+it+to+pull+servers+offline&rft.identifier=&rft.creator=Paul+Kunert&rft.date=2022-08-12&rft.language=en">

</li>

<li id="cite_note-9"><a href="#cite_ref-9">↑</a> <a rel="nofollow" class="external text" href="https://www.bbc.com/news/technology-62725363">Advanced cyber-attack: NHS doctors' paperwork piles up.</a> 30. August 2022, abgerufen am 2. Juli 2023 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Advanced+cyber-attack%3A+NHS+doctors%27+paperwork+piles+up&rft.description=Advanced+cyber-attack%3A+NHS+doctors%27+paperwork+piles+up&rft.identifier=&rft.date=2022-08-30&rft.language=en">

</li>

<li id="cite_note-10"><a href="#cite_ref-10">↑</a> Claudia Glover: <a rel="nofollow" class="external text" href="https://techmonitor.ai/technology/pendragon-posted-on-lockbit-3-0-blog">LockBit 3.0 demands $60m from UK car dealership Pendragon.</a> LockBit 3.0 has posted leading UK car dealership Pendragon onto its victim blog. The company is refusing to engage in ransom discussions. 25. Oktober 2022, abgerufen am 2. Juli 2023 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=LockBit+3.0+demands+%2460m+from+UK+car+dealership+Pendragon&rft.description=LockBit+3.0+demands+%2460m+from+UK+car+dealership+Pendragon&rft.identifier=&rft.creator=Claudia+Glover&rft.date=2022-10-25&rft.language=en">

</li>

<li id="cite_note-11"><a href="#cite_ref-11">↑</a> Bill Toulas: <a rel="nofollow" class="external text" href="https://www.bleepingcomputer.com/news/security/pendragon-car-dealer-refuses-60-million-lockbit-ransomware-demand/">Pendragon car dealer refuses $60 million LockBit ransomware demand.</a> 25. Oktober 2022, abgerufen am 2. Juli 2023 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Pendragon+car+dealer+refuses+%2460+million+LockBit+ransomware+demand&rft.description=Pendragon+car+dealer+refuses+%2460+million+LockBit+ransomware+demand&rft.identifier=&rft.creator=Bill+Toulas&rft.date=2022-10-25&rft.language=en">

</li>

<li id="cite_note-12"><a href="#cite_ref-12">↑</a> Christopher Kunz: <a rel="nofollow" class="external text" href="https://www.heise.de/news/Erste-LockBit-Version-fuer-macOS-aufgetaucht-8968161.html">Erste LockBit-Version für macOS aufgetaucht.</a> 17. April 2023, abgerufen am 15. April 2023.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Erste+LockBit-Version+f%C3%BCr+macOS+aufgetaucht&rft.description=Erste+LockBit-Version+f%C3%BCr+macOS+aufgetaucht&rft.identifier=&rft.creator=Christopher+Kunz&rft.date=2023-04-17">

</li>

<li id="cite_note-13"><a href="#cite_ref-13">↑</a> <a rel="nofollow" class="external text" href="https://www.justice.gov/opa/pr/russian-national-charged-ransomware-attacks-against-critical-infrastructure">Russian National Charged with Ransomware Attacks Against Critical Infrastructure.</a> Ransomware Attacks Against Law Enforcement Agencies in Washington, D.C. and New Jersey, As Well As Other Victims Worldwide; U.S. Department of State Offers Reward Up to $10M. 16. Mai 2023, abgerufen am 12. Mai 2023 (englisch).<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Russian+National+Charged+with+Ransomware+Attacks+Against+Critical+Infrastructure&rft.description=Russian+National+Charged+with+Ransomware+Attacks+Against+Critical+Infrastructure&rft.identifier=&rft.date=2023-05-16&rft.language=en">

</li>

<li id="cite_note-14"><a href="#cite_ref-14">↑</a> Daniel Schurter: <a rel="nofollow" class="external text" href="https://www.watson.ch/digital/ransomware/479135380-lockbit-erpresst-chiphersteller-tsmc-und-fordert-70-mio-loesegeld">LockBit erpresst Chiphersteller TSMC und fordert 70 Mio. – das steckt dahinter.</a> Der taiwanische Apple-Zulieferer hat gegenüber watson «einen Cyber-Sicherheitsvorfall bei einem IT-Hardware-Lieferanten» bestätigt. Die Auswirkungen hielten sich aber in Grenzen. In: Watson. 2023, abgerufen am 2. Juli 2023.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=LockBit+erpresst+Chiphersteller+TSMC+und+fordert+70+Mio.+%E2%80%93+das+steckt+dahinter&rft.description=LockBit+erpresst+Chiphersteller+TSMC+und+fordert+70+Mio.+%E2%80%93+das+steckt+dahinter&rft.identifier=&rft.creator=Daniel+Schurter&rft.date=2023">

</li>

<li id="cite_note-15"><a href="#cite_ref-15">↑</a> Matthew Gooding: <a rel="nofollow" class="external text" href="https://techmonitor.ai/technology/cybersecurity/lockbit-ddos-ransomware-entrust">LockBit ransomware group targeted with DDoS attack after Entrust data leak.</a> The prolific cybercrime gang has seen its servers knocked offline in a sustained attack. 22. August 2022, abgerufen am 2. Juli 2023.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=LockBit+ransomware+group+targeted+with+DDoS+attack+after+Entrust+data+leak&rft.description=LockBit+ransomware+group+targeted+with+DDoS+attack+after+Entrust+data+leak&rft.identifier=&rft.creator=Matthew+Gooding&rft.date=2022-08-22">

</li>

<li id="cite_note-16"><a href="#cite_ref-16">↑</a> Philipp Anz: <a rel="nofollow" class="external text" href="https://www.inside-it.ch/boeing-bestaetigt-cybervorfall-20231102">Boeing bestätigt Cybervorfall.</a> Betroffen ist laut dem Konzern das Vertriebsgeschäft. Die Ransomware-Bande Lockbit hatte behauptet, im Besitz von sensiblen Daten zu sein. 2. November 2023, abgerufen am 3. November 2023.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Boeing+best%C3%A4tigt+Cybervorfall&rft.description=Boeing+best%C3%A4tigt+Cybervorfall&rft.identifier=&rft.creator=Philipp+Anz">

</li>

<li id="cite_note-17"><a href="#cite_ref-17">↑</a> Andrijan Möcker: <a rel="nofollow" class="external text" href="https://www.heise.de/news/Lockbit-Angriff-Datendiebstahl-bei-Boeing-9347988.html">Lockbit-Angriff: Datendiebstahl bei Boeing.</a> Die Cyberkriminellengruppe Lockbit behauptet, eine riesige Menge schützenswerter Daten von Boeing erbeutet zu haben. Die Konsequenzen könnten weitreichend sein. 29. Oktober 2023, abgerufen am 3. November 2023.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Lockbit-Angriff%3A+Datendiebstahl+bei+Boeing&rft.description=Lockbit-Angriff%3A+Datendiebstahl+bei+Boeing&rft.identifier=&rft.creator=Andrijan+M%C3%B6cker&rft.date=29.10.2023">

</li>

<li id="cite_note-18"><a href="#cite_ref-18">↑</a> <a rel="nofollow" class="external text" href="https://www.watson.ch/digital/ransomware/799426265-chinesische-bank-icbc-gehackt-ransomware-attacke-erschuettert-finanzwelt">LockBit hackt weltgrösstes Kreditinstitut – Daten nur noch per USB-Stick übermittelbar.</a> Die russischsprachige Ransomware-Bande LockBit hat erneut in den USA zugeschlagen. Die ICBC-Cyberattacke erschüttert die Finanzwelt. Abgerufen am 15. Dezember 2023.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=LockBit+hackt+weltgr%C3%B6sstes+Kreditinstitut+%E2%80%93+Daten+nur+noch+per+USB-Stick+%C3%BCbermittelbar&rft.description=LockBit+hackt+weltgr%C3%B6sstes+Kreditinstitut+%E2%80%93+Daten+nur+noch+per+USB-Stick+%C3%BCbermittelbar&rft.identifier=&rft.date=">

</li>

<li id="cite_note-19"><a href="#cite_ref-19">↑</a> <a rel="nofollow" class="external text" href="https://www.golem.de/news/cyberangriff-lockbit-will-deutsche-energie-agentur-gehackt-haben-2312-180293.html">Lockbit will Deutsche Energie-Agentur gehackt haben.</a> Nach einem Cyberangriff war die Dena Mitte November "technisch weitgehend arbeitsunfähig". Die Hackergruppe Lockbit fordert nun ein Lösegeld. 13. Dezember 2023, abgerufen am 15. Dezember 2023.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Lockbit+will+Deutsche+Energie-Agentur+gehackt+haben&rft.description=Lockbit+will+Deutsche+Energie-Agentur+gehackt+haben&rft.identifier=">

</li>

<li id="cite_note-20"><a href="#cite_ref-20">↑</a> <a rel="nofollow" class="external text" href="https://www.inselradio.com/aktuell/news/lokales/2024/01/cyberpiraten-fordern-10-millionen-euro-von-der-gemeinde-calvia">Cyberpiraten fordern 10 Millionen Euro von der Gemeinde Calvià.</a> 16. Januar 2024, abgerufen am 15. Januar 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Cyberpiraten+fordern+10+Millionen+Euro+von+der+Gemeinde+Calvi%C3%A0&rft.description=Cyberpiraten+fordern+10+Millionen+Euro+von+der+Gemeinde+Calvi%C3%A0&rft.identifier=https%3A%2F%2Fwww.inselradio.com%2Faktuell%2Fnews%2Flokales%2F2024%2F01%2Fcyberpiraten-fordern-10-millionen-euro-von-der-gemeinde-calvia&rft.date=16.01.2024">

</li>

<li id="cite_note-21"><a href="#cite_ref-21">↑</a> Coen Kaat und msc: <a rel="nofollow" class="external text" href="https://www.it-markt.ch/news/2024-01-16/lockbit-ransomware-trifft-schweizer-vermieter-von-baumaschinen">Lockbit-Ransomware trifft Schweizer Vermieter von Baumaschinen.</a> 16. Januar 2024, abgerufen am 15. Januar 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Lockbit-Ransomware+trifft+Schweizer+Vermieter+von+Baumaschinen&rft.description=Lockbit-Ransomware+trifft+Schweizer+Vermieter+von+Baumaschinen&rft.identifier=&rft.creator=Coen+Kaat+und+msc&rft.date=16.01.2024">

</li>

<li id="cite_note-22"><a href="#cite_ref-22">↑</a> Konstantin Zimmermann: <a rel="nofollow" class="external text" href="https://www.zeit.de/digital/2024-02/lockbit-hacker-polizei-nca">Hackergruppe Lockbit in internationaler Polizeiaktion zerschlagen.</a> Ermittlern von NCA, FBI und Europol ist ein Schlag gegen die kriminelle Gruppe Lockbit gelungen. Diese hatte einige der größten Unternehmen weltweit gehackt. In: Zeit Online. Zeit Online GmbH, 20. Februar 2024, abgerufen am 25. Februar 2024.<span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ALockbit&rft.title=Hackergruppe+Lockbit+in+internationaler+Polizeiaktion+zerschlagen&rft.description=Hackergruppe+Lockbit+in+internationaler+Polizeiaktion+zerschlagen&rft.identifier=https%3A%2F%2Fwww.zeit.de%2Fdigital%2F2024-02%2Flockbit-hacker-polizei-nca&rft.creator=Konstantin+Zimmermann&rft.publisher=Zeit+Online+GmbH&rft.date=2024-02-20">

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-10-04" href="https://de.wikipedia.org/wiki/?title=Lockbit&oldid=260313950">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>