LockBit

Description

LockBit 3.0 (a.k.a. Black) is the flagship release of the LockBit ransomware, a brand that emerged in September 2019 and grew into one of the most prolific ransomware as a service operations in the world. Its affiliates compromise organizations through phishing, exposed services, and purchased access, exfiltrate data, and encrypt Windows, Linux, and ESXi systems, and the operation pioneered features such as a bug bounty program. An international takedown disrupted its infrastructure in 2024, and successor activity continues under affiliated brands.

Stats

First seen: February 2022
Last seen: October 2026

Also known as

BlackLockbitLockBitransomwareLockbit

Alert name variants

Alert Name	Engine
ByteCode-MSIL.Ransomware.Lockbit	ATP Sandbox Adv. Heuristics
ByteCode-MSIL.Ransomware.LockBit	ATP Sandbox Adv. Heuristics
ByteCode-MSIL.Trojan.Lockbit	ATP Sandbox Adv. Heuristics
DeepScan:Generic.Ransom.BlackLockbit.A.5E448146	AV
DeepScan:Generic.Ransom.BlackLockbit.A.640E3C3D	AV
DeepScan:Generic.Ransom.BlackLockbit.A.B98FFA81	AV
DeepScan:Generic.Ransom.BlackLockbit.A.FFFFFFFE	AV
Dump:Generic.Ransom.BlackLockbit.A.0A2571BA	AV
Dump:Generic.Ransom.BlackLockbit.A.374E768D	AV
Dump:Generic.Ransom.BlackLockbit.A.4021A5CA	AV
Dump:Generic.Ransom.BlackLockbit.A.42EDFBC2	AV
Dump:Generic.Ransom.BlackLockbit.A.46CDFFF6	AV
Dump:Generic.Ransom.BlackLockbit.A.5754B2A3	AV
Dump:Generic.Ransom.BlackLockbit.A.5C86F18C	AV
Dump:Generic.Ransom.BlackLockbit.A.7A3CDC93	AV
Dump:Generic.Ransom.BlackLockbit.A.A1BDEA0A	AV
Dump:Generic.Ransom.BlackLockbit.A.A8B08860	AV
Dump:Generic.Ransom.BlackLockbit.A.B98FFA81	AV
Dump:Generic.Ransom.BlackLockbit.A.DF433063	AV
Dump:Generic.Ransom.BlackLockbit.A.E12B64B7	AV
Dump:Generic.Ransom.BlackLockbit.A.EA8E30C9	AV
Dump:Generic.Ransom.BlackLockbit.A.F5F3F742	AV
Dump:Generic.Ransom.BlackLockbit.A.FFFFFFFE	ATP Sandbox Adv. HeuristicsAV
Gen:Variant.Ransom.LockBit.115	AV
Gen:Variant.Ransom.LockBit.118	AV
Gen:Variant.Ransom.LockBit.120	AV
Gen:Variant.Ransom.LockBit.145	AV
Gen:Variant.Ransom.LockBit.170	AV
Gen:Variant.Ransom.Lockbit.191	AV
Gen:Variant.Ransom.Lockbit.195	AV
Gen:Variant.Ransom.LockBit.24	AV
Gen:Variant.Ransom.LockBit.32	AV
Gen:Variant.Ransom.LockBit.34	AV
Gen:Variant.Ransom.LockBit.35	AV
Gen:Variant.Ransom.LockBit.53	AV
Gen:Variant.Ransom.Lockbit.9	AV
Gen:Variant.Ransom.LockBit.96	AV
Gen:Variant.Ransom.LockBit.99	AV
Gen:Variant.Ransomware.Linux.LockBit.1	AV
Generic.Ransom.BlackLockbit.A.008D349A	AV
Generic.Ransom.BlackLockbit.A.01270913	AV
Generic.Ransom.BlackLockbit.A.01EC06FB	AV
Generic.Ransom.BlackLockbit.A.0299904D	AV
Generic.Ransom.BlackLockbit.A.03ED6DCE	AV
Generic.Ransom.BlackLockbit.A.056BDB7B	AV
Generic.Ransom.BlackLockbit.A.072E00BB	AV
Generic.Ransom.BlackLockbit.A.08443499	AV
Generic.Ransom.BlackLockbit.A.09C5288F	AV
Generic.Ransom.BlackLockbit.A.0F6324A3	AV
Generic.Ransom.BlackLockbit.A.13259D05	AV
Generic.Ransom.BlackLockbit.A.16D13E40	AV
Generic.Ransom.BlackLockbit.A.19576B94	AV
Generic.Ransom.BlackLockbit.A.1C02C529	AV
Generic.Ransom.BlackLockbit.A.1C218B34	AV
Generic.Ransom.BlackLockbit.A.1E8ED492	AV
Generic.Ransom.BlackLockbit.A.1FF67B60	AV
Generic.Ransom.BlackLockbit.A.211121FF	AV
Generic.Ransom.BlackLockbit.A.216834B1	AV
Generic.Ransom.BlackLockbit.A.22A0D51E	AV
Generic.Ransom.BlackLockbit.A.23006259	AV
Generic.Ransom.BlackLockbit.A.23DEEF10	AV
Generic.Ransom.BlackLockbit.A.24C69DD2	AV
Generic.Ransom.BlackLockbit.A.24EAED67	AV
Generic.Ransom.BlackLockbit.A.260513BE	AV
Generic.Ransom.BlackLockbit.A.296DD4CD	AV
Generic.Ransom.BlackLockbit.A.2B44A03C	AV
Generic.Ransom.BlackLockbit.A.2B5CCE4A	AV
Generic.Ransom.BlackLockbit.A.2FCE3A1D	AV
Generic.Ransom.BlackLockbit.A.32FE4859	AV
Generic.Ransom.BlackLockbit.A.331C1182	AV
Generic.Ransom.BlackLockbit.A.35F6F356	AV
Generic.Ransom.BlackLockbit.A.37E154D7	AV
Generic.Ransom.BlackLockbit.A.39EAF0F8	AV
Generic.Ransom.BlackLockbit.A.3CA78989	AV
Generic.Ransom.BlackLockbit.A.3DAD6973	AV
Generic.Ransom.BlackLockbit.A.3DFC6EC2	AV
Generic.Ransom.BlackLockbit.A.3E5F9253	AV
Generic.Ransom.BlackLockbit.A.3FF9FED6	AV
Generic.Ransom.BlackLockbit.A.4036D0BA	AV
Generic.Ransom.BlackLockbit.A.4411E4C0	AV
Generic.Ransom.BlackLockbit.A.45A32F2F	AV
Generic.Ransom.BlackLockbit.A.461564D3	AV
Generic.Ransom.BlackLockbit.A.462A1D29	AV
Generic.Ransom.BlackLockbit.A.463F56C2	AV
Generic.Ransom.BlackLockbit.A.474FC347	AV
Generic.Ransom.BlackLockbit.A.487332C0	AV
Generic.Ransom.BlackLockbit.A.494F9B9E	AV
Generic.Ransom.BlackLockbit.A.4D1E24EA	AV
Generic.Ransom.BlackLockbit.A.4D93A9AD	AV
Generic.Ransom.BlackLockbit.A.4EE87D51	AV
Generic.Ransom.BlackLockbit.A.5365CA36	AV
Generic.Ransom.BlackLockbit.A.539CBC09	AV
Generic.Ransom.BlackLockbit.A.540E6F02	AV
Generic.Ransom.BlackLockbit.A.54A92E0F	AV
Generic.Ransom.BlackLockbit.A.55FE8859	AV
Generic.Ransom.BlackLockbit.A.577EA21E	AV
Generic.Ransom.BlackLockbit.A.583C72E2	AV
Generic.Ransom.BlackLockbit.A.5992A09D	AV
Generic.Ransom.BlackLockbit.A.5A26D0E3	AV
Generic.Ransom.BlackLockbit.A.5AA8A5AA	AV
Generic.Ransom.BlackLockbit.A.5AD7269C	AV
Generic.Ransom.BlackLockbit.A.5B0F4D2E	AV
Generic.Ransom.BlackLockbit.A.5BEE6937	AV
Generic.Ransom.BlackLockbit.A.5E448146	AV
Generic.Ransom.BlackLockbit.A.6062339A	AV
Generic.Ransom.BlackLockbit.A.61DC566B	AV
Generic.Ransom.BlackLockbit.A.62D29FF8	AV
Generic.Ransom.BlackLockbit.A.62D8FC25	AV
Generic.Ransom.BlackLockbit.A.64A0A776	AV
Generic.Ransom.BlackLockbit.A.66DB135A	AV
Generic.Ransom.BlackLockbit.A.6932D345	AV
Generic.Ransom.BlackLockbit.A.69483B26	AV
Generic.Ransom.BlackLockbit.A.69CB308C	AV
Generic.Ransom.BlackLockbit.A.6C3072EC	AV
Generic.Ransom.BlackLockbit.A.6CD1461F	AV
Generic.Ransom.BlackLockbit.A.6D939FC1	AV
Generic.Ransom.BlackLockbit.A.6EDD8DDB	AV
Generic.Ransom.BlackLockbit.A.709D7911	AV
Generic.Ransom.BlackLockbit.A.72CF06F3	AV
Generic.Ransom.BlackLockbit.A.737BC87F	AV
Generic.Ransom.BlackLockbit.A.7458DE94	AV
Generic.Ransom.BlackLockbit.A.74EB3853	AV
Generic.Ransom.BlackLockbit.A.76DE324C	AV
Generic.Ransom.BlackLockbit.A.797B3DA3	AV
Generic.Ransom.BlackLockbit.A.7A4CC339	AV
Generic.Ransom.BlackLockbit.A.7AD66EDA	AV
Generic.Ransom.BlackLockbit.A.7C4BE823	AV
Generic.Ransom.BlackLockbit.A.84C0EC34	AV
Generic.Ransom.BlackLockbit.A.85171746	AV
Generic.Ransom.BlackLockbit.A.861DBDC8	AV
Generic.Ransom.BlackLockbit.A.864EDE1F	AV
Generic.Ransom.BlackLockbit.A.86CDFBF7	AV
Generic.Ransom.BlackLockbit.A.89B96A34	AV
Generic.Ransom.BlackLockbit.A.8C3BC65E	AV
Generic.Ransom.BlackLockbit.A.8C6E9797	AV
Generic.Ransom.BlackLockbit.A.8E544F05	AV
Generic.Ransom.BlackLockbit.A.8E6CB94B	AV
Generic.Ransom.BlackLockbit.A.91A318D2	AV
Generic.Ransom.BlackLockbit.A.92A1C563	AV
Generic.Ransom.BlackLockbit.A.954EB174	AV
Generic.Ransom.BlackLockbit.A.98CB7E37	AV
Generic.Ransom.BlackLockbit.A.992F4B2C	AV
Generic.Ransom.BlackLockbit.A.9A66A3DD	AV
Generic.Ransom.BlackLockbit.A.9AA241BD	AV
Generic.Ransom.BlackLockbit.A.9B7E69CE	AV
Generic.Ransom.BlackLockbit.A.9C9C2E8E	AV
Generic.Ransom.BlackLockbit.A.9D8F4AF8	AV
Generic.Ransom.BlackLockbit.A.A0D33F44	AV
Generic.Ransom.BlackLockbit.A.A55E640F	AV
Generic.Ransom.BlackLockbit.A.A59A71D3	AV
Generic.Ransom.BlackLockbit.A.A5CCDFE3	AV
Generic.Ransom.BlackLockbit.A.A61C9F3F	AV
Generic.Ransom.BlackLockbit.A.A66AB6B1	AV
Generic.Ransom.BlackLockbit.A.A833B129	AV
Generic.Ransom.BlackLockbit.A.A87951AD	AV
Generic.Ransom.BlackLockbit.A.AA41212A	AV
Generic.Ransom.BlackLockbit.A.AD6ACBBA	AV
Generic.Ransom.BlackLockbit.A.ADB7A3EB	AV
Generic.Ransom.BlackLockbit.A.AFA61ADD	AV
Generic.Ransom.BlackLockbit.A.B0BF3E64	AV
Generic.Ransom.BlackLockbit.A.B2CDBEF8	AV
Generic.Ransom.BlackLockbit.A.B313A83A	AV
Generic.Ransom.BlackLockbit.A.B773C719	AV
Generic.Ransom.BlackLockbit.A.BCFC854E	AV
Generic.Ransom.BlackLockbit.A.BDBD5EAC	AV
Generic.Ransom.BlackLockbit.A.BDF5778A	AV
Generic.Ransom.BlackLockbit.A.C0165C48	AV
Generic.Ransom.BlackLockbit.A.C1309656	AV
Generic.Ransom.BlackLockbit.A.C150C226	AV
Generic.Ransom.BlackLockbit.A.C3FC4542	AV
Generic.Ransom.BlackLockbit.A.C8C7944D	AV
Generic.Ransom.BlackLockbit.A.CA28B32D	AV
Generic.Ransom.BlackLockbit.A.CC182C67	AV
Generic.Ransom.BlackLockbit.A.CC8B245E	AV
Generic.Ransom.BlackLockbit.A.CDFD863D	AV
Generic.Ransom.BlackLockbit.A.CE327589	AV
Generic.Ransom.BlackLockbit.A.CFF4852C	AV
Generic.Ransom.BlackLockbit.A.D0C93A1F	AV
Generic.Ransom.BlackLockbit.A.D3C2D9D3	AV
Generic.Ransom.BlackLockbit.A.D5C41594	AV
Generic.Ransom.BlackLockbit.A.D60565BA	AV
Generic.Ransom.BlackLockbit.A.D619D562	AV
Generic.Ransom.BlackLockbit.A.D75A07D4	AV
Generic.Ransom.BlackLockbit.A.D895EB32	AV
Generic.Ransom.BlackLockbit.A.DC57FE28	AV
Generic.Ransom.BlackLockbit.A.DED9597D	AV
Generic.Ransom.BlackLockbit.A.DFA51E2D	AV
Generic.Ransom.BlackLockbit.A.E0DAB364	AV
Generic.Ransom.BlackLockbit.A.E114A59B	AV
Generic.Ransom.BlackLockbit.A.E222824F	AV
Generic.Ransom.BlackLockbit.A.E239426F	AV
Generic.Ransom.BlackLockbit.A.E4FA6C85	AV
Generic.Ransom.BlackLockbit.A.E8DCFD70	AV
Generic.Ransom.BlackLockbit.A.E91EEFD6	AV
Generic.Ransom.BlackLockbit.A.EFEF6CD0	AV
Generic.Ransom.BlackLockbit.A.F1DB1563	AV
Generic.Ransom.BlackLockbit.A.F78765E2	AV
Generic.Ransom.BlackLockbit.A.F85ACBC3	AV
Generic.Ransom.BlackLockbit.A.FAC68909	AV
Generic.Ransom.BlackLockbit.A.FF7D4E58	AV
Generic.Ransom.LockBit.19F98D1F	AV
Generic.Ransom.LockBit.1F9EC5A4	AV
Generic.Ransom.LockBit.4AE6C06E	AV
Generic.Ransom.LockBit.77B1CC6E	AV
Generic.Ransom.LockBit.82A7AF3B	AV
Generic.Ransom.LockBit.8E447430	AV
Generic.Ransom.LockBit.91CBD888	AV
Generic.Ransom.LockBit.C6074914	AV
Generic.Ransom.LockBit.CFCE80FD	AV
Generic.Ransom.LockBit.D673B639	AV
Linux.Ransomware.LockBit	ATP Sandbox Adv. Heuristics
MacOS.Ransomware.Lockbit	ATP Sandbox Adv. Heuristics
MacOS.Ransomware.LockBit	ATP Sandbox Adv. Heuristics
Package.Ransomware.LockBit	ATP Sandbox Adv. Heuristics
Ransomware.Linux.LockBit.A	AV
Script-PowerShell.Ransomware.Lockbit	ATP Sandbox Adv. Heuristics
Script-PowerShell.Trojan.Lockbit	ATP Sandbox Adv. Heuristics
Script.Trojan.Lockbit	ATP Sandbox Adv. Heuristics
Trojan.Linux.Ransom.Lockbit.1	AV
Trojan.Linux.Ransom.Lockbit.2	AV
Trojan.Linux.Ransom.Lockbit.3	AV
Trojan.Linux.Ransom.LockBit.CJ	AV
Trojan.MAC.Ransom.Lockbit.D	AV
Trojan.MAC.Ransom.Lockbit.E	AV
Trojan.Ransom.LockBit.A	AV
Trojan.Ransom.Lockbit.B	AV
Trojan.Ransom.Lockbit.C	AV
Trojan.Ransom.Lockbit.F	AV
Trojan.Ransom.Lockbit.G	AV
Trojan.Ransom.LockBit.L	AV
Trojan.Ransom.LockBit.N	AV
Trojan.Ransom.LockBit.Q	AV
Trojan.Ransom.LockBit.S	AV
Trojan.Ransom.LockBit.T	AV
Win32.Exploit.Lockbit	ATP Sandbox Adv. Heuristics
Win32.Ransomware.BlackLockbit	ATP Sandbox Adv. Heuristics
Win32.Ransomware.Lockbit	ATP Sandbox Adv. Heuristics
Win32.Ransomware.LockBit	ATP Sandbox Adv. Heuristics
Win32.Ransomware.LockBitransomware	ATP Sandbox Adv. Heuristics
Win32.Trojan.Lockbit	ATP Sandbox Adv. Heuristics
Win64.Ransomware.BlackLockbit	ATP Sandbox Adv. Heuristics
Win64.Ransomware.Lockbit	ATP Sandbox Adv. Heuristics
Win64.Ransomware.LockBit	ATP Sandbox Adv. Heuristics
Win64.Trojan.Lockbit	ATP Sandbox Adv. Heuristics

Related IPS Signatures

Signature Name	Engine
MALWARE-CNC Win.Ransomware.Lockbit.C2 variant outbound traffic detected	IPS-SWG
MALWARE-OTHER Win.Ransomware.Lockbit download attempt	IPS-SWG
MALWARE-OTHER Win.Ransomware.LockBit ransomware download attempt	IPS-SWG
MALWARE-TOOLS Win.Trojan.LockBit variant binary download attempt	IPS-SWG