LockBit 5.0 угрожает корпоративным сетям и виртуальным инфраструктурам » Хорошие новости России и мира сегодня

В мире информационной безопасности снова неспокойно. После серии громких акций правоохранительных органов против киберпреступников, один из самых известных шифровальщиков, семейство LockBit, не просто пережил удары, а вернулся. Новая его версия, которую специалисты назвали LockBit 5.0, активно атакует корпоративные сети и серверные инфраструктуры.

Впервые о появлении обновлённого LockBit заговорили ещё осенью 2025-го. Он получил расширенную функциональность: теперь это не просто Windows-угроза, как раньше, а многоплатформенное ПО. Аналитики из Trend Micro и Check Point зафиксировали, что LockBit 5.0 умеет шифровать данные на Windows, Linux и виртуальных серверах ESXi одновременно.

«Это не просто очередной вариант старого шифровальщика, - поясняет эксперт по кибербезопасности, анализировавший образцы вредоноса. - Он использует более агрессивные методы обхода защиты и обфускацию, которая серьёзно затрудняет обнаружение и анализ».

Новая версия выполнена в трёх «сборках», каждая заточена под свою платформу. В Windows-версии злоумышленники применяют DLL-рефлексию для скрытой загрузки своего кода, отключают системные средства отслеживания событий и убивают службы безопасности. На Linux-системах LockBit 5.0 работает через командную строку, позволяя атакующим тонко настраивать, какие файлы шифровать. Версия для ESXi особенно опасна - она может одновременно парализовать десятки виртуальных машин на сервере.

И это не просто технические выкладки. Аналитики Check Point зафиксировали случаи активных атак в Европе, Азии и в Америке. Примерно 80 % этих проникновений приходились на Windows-системы, остальные на Linux и ESXi.

Впрочем, пострадавшие компании пока не публикуют много деталей. Отделы информационной безопасности традиционно не спешат раскрывать такие инциденты. Но тенденция ясна: злоумышленники снова активизировались, и их инструменты стали мощнее.

«Мы видим, что LockBit действует по модели ransomware-as-a-service: разработчики предоставляют инструмент другим преступникам за определённый взнос. Это означает не только техническую угрозу, но и коммерческую мотивацию для роста активности», - говорит другой аналитик отрасли.

Специалисты по защите рекомендуют компаниям немедленно пересмотреть свои меры безопасности, особенно если в инфраструктуре используются виртуальные среды. Регулярные резервные копии, сегментация сети и усиленный контроль доступа - минимум того, что может помочь в противостоянии таким угрозам.

Новая угроза в мире кибербезопасности: LockBit 5.0 атакует Windows, Linux и ESXi