Sophos X-Ops 不斷追蹤多個威脅組織，發現他們利用 LockBit 3.0 外洩的來源程式碼發動了勒索軟體攻擊。在調查一次鎖定客戶但被擋下的勒索軟體攻擊時，Sophos X-Ops 發現了一份勒索註記，其來自一個以「BlackDogs 2023」自稱且以前並未為人所知的組織。
攻擊者會利用一個老舊且不再受支援的 Adobe ColdFusion 伺服器版本漏洞，試圖進入公司的 Windows 伺服器，然後部署勒索軟體。Sophos 的端點行為偵測能力阻擋了這次攻擊，而且 Sophos X-Ops 攔截到勒索註記。該註記要求對方支付 205 個門羅幣 (約 30,000 美元) 以復原「遭竊並加密」的資料。
這是 Sophos X-Ops 最近幾週內發現的第二個 LockBit 模仿犯。他們將繼續保持警戒，以應對可能的進一步情況。
Sophos 首席威脅研究員 Sean Gallagher 表示：「這是最近幾週以來，我們發現的第二件威脅行為者試圖利用外洩的 LockBit 來源程式碼發展新版勒索軟體的事件。第一件事件是攻擊者利用 Progress Software 的 WS_FTP Server 軟體的漏洞。現在，模仿犯則是試圖攻擊過時且不再受支援的 Adobe ColdFusion 伺服器。我們估計可能還會有其他模仿犯出現。這就是為什麼組織在條件允許下，應該優先修補和升級不再受支援的軟體的原因。但需要注意的是，修補僅僅是封堵漏洞的一部分。公司環境中如果有未受保護的 ColdFusion 伺服器和 WS_FTP，還需要檢查它們，以確認這些伺服器是否已經被入侵，否則公司仍可能受到上述攻擊的威脅。」