慢雾：全球头号勒索团伙 LockBit 谜案

撰文：23pds@SlowMist 团队背景 2019 年 9 月，LockBit 勒索病毒首次正式亮相，其因使用后缀名 .abcd 来标记已加密的受害者文件，被称为「ABCD」勒索软件。早期版本 LockBit 1.0 非常不成熟，作案过程中加密软件不仅使用固定的互斥锁，甚至会残留一些易被杀毒软件、沙箱等安全软件识别和拦截的 debug 函数。 随着组织…