【安全资讯】Lockbit 3.0新版本分析

LockBit勒索软件是目前最流行的勒索软件组织之一，其背后的攻击者于近日发布了一项名为“LockBit 3.0”的改进后的RaaS操作。LockBit 3.0对受害者机器上的文件进行加密，将加密文件的扩展名附加为 “HLJkNskOq”，并使用systemparametersinfoW() API 函数利用文件“HLJkNskOq.bmp”更改受害者的壁纸。