#LockBit勒索

【实战案例】因第三方运维私开测试端口，致某企业被LockBit勒索

写在前面 本文首发于 Solar应急响应团队-「州弟学安全、butt3rf1y」 ，转载请务必注明出处。 先说明为什么写这篇案例。 做应急响应数百起，我们处置过大量勒索事件，其中不乏手法精密的攻击：0day 漏洞、无文件落地、内存加载。但这起案件不一样， 它的攻击技术难度并不高，真正难的从来不是技术，而是人。…

推荐理由本文涵盖「内网渗透」、「应急响应」、「LockBit勒索」等多个主题，重点关注 内网渗透。