Relatórios
LockBit 5.0: a evolução da ameaça
Dupla extorsão, evasão e impacto nos negócios: o que mudou no ransomware mais conhecido do mundo e como se preparar.
Baixe gratuitamente PDF · 13,8 MB
Sobre este relatório
O LockBit é um dos nomes mais conhecidos do cibercrime. Este relatório da equipe de inteligência (CTI) da ARX CYBER reúne contexto, análise técnica e recomendações sobre o modelo Ransomware-as-a-Service, a dupla extorsão e o retorno do grupo com a versão 5.0.
O conteúdo está organizado em três camadas, para que cada público da organização encontre o nível de detalhe de que precisa:
- Estratégico, para gestão e liderança: o que é a ameaça, quem ela atinge e qual o impacto no negócio.
- Tático, para arquitetura e segurança: capacidades, cadeia de ataque, técnicas MITRE ATT&CK e análise do artefato.
- Operacional, para SOC e resposta a incidentes: indicadores de comprometimento e pontos de caça.
O que você vai encontrar
- Linha do tempo do LockBit, de 2019 ao lançamento da versão 5.0
- Como funcionam o modelo RaaS e a dupla extorsão
- Capacidades técnicas e cadeia de ataque típica
- Mapeamento MITRE ATT&CK e análise de uma amostra real
- Recomendações práticas e indicadores de comprometimento (IoC)
Publicado em 3 de novembro de 2026 pela Equipe CTI da ARX CYBER. Classificação TLP:CLEAR, livre para compartilhar.