一位网络安全研究员如何跟踪并公开发表了LockBit勒索软件团伙的领导者身份

今年早些时候，一个国际执法机构联盟接管了臭名昭著的勒索软件团伙LockBit的暗网网站，用当局的现在熟悉的消息替换了其内容：“本网站现在由执法机构控制。” 这次行动并未太大程度地干扰该团伙的运作，该团伙在关闭后不久又启动了一个新的网站。

然后，在5月6日，当局更新了LockBit的旧网页，并宣布他们将揭示LockBit的管理员身份。网站上的一个框中写着：“谁是LockBitSupp？”并包括一个24小时倒计时。

当网络安全研究员Jon DiMaggio看到这个公告时，他立即想到：警察是否也找到了我已经识别出来的那个人？

过去几年里，作为网络安全公司Analyst1的研究员，DiMaggio与LockBitSupp建立起了关系，首先假装成一个对加入该团伙感兴趣的新兴网络犯罪分子，然后是以真实身份。最终，在当局公开揭示之前，DiMaggio已经能够找出LockBitSupp的真实身份。

在拉斯维加斯黑客大会Def Con上的一次演讲中，DiMaggio讲述了他与LockBitSupp的关系全过程，详细说明了他如何使用虚构的人物建立信任，并在向公众公开他已经渗透到该团伙并骗取了LockBitSupp运营详情的细节后，保持关系。

“我们的关系经历了一系列起伏，”DiMaggio在会议前向TechCrunch的展示中说。