La Agencia Nacional contra el Crimen (NCA) del Reino Unido confirm\u00f3 el martes que obtuvo el c\u00f3digo fuente de LockBit, as\u00ed como informaci\u00f3n de inteligencia relacionada con sus actividades y sus afiliados, como parte de un grupo de trabajo dedicado llamado Operaci\u00f3n Cronos<\/strong>.<\/p>\n “Algunos de los datos en los sistemas de LockBit pertenec\u00edan a v\u00edctimas que hab\u00edan pagado un rescate a los actores de la amenaza, lo que demuestra que incluso cuando se paga un rescate, no se garantiza que los datos ser\u00e1n eliminados, a pesar de lo que los delincuentes han prometido”, dijo la agencia. dicho<\/a>.<\/p>\n Tambi\u00e9n anunci\u00f3 el arresto de dos actores de LockBit en Polonia y Ucrania. Se han congelado m\u00e1s de 200 cuentas de criptomonedas vinculadas al grupo. Tambi\u00e9n se han revelado acusaciones en Estados Unidos contra otros dos ciudadanos rusos que presuntamente han llevado a cabo ataques LockBit.<\/p>\n Artur Sungatov e Ivan Gennadievich Kondratiev (tambi\u00e9n conocido como Bassterlord) han sido acusados \u200b\u200bde implementar LockBit contra numerosas v\u00edctimas en todo Estados Unidos, incluidas empresas de todo el pa\u00eds en la industria manufacturera y otras industrias, as\u00ed como v\u00edctimas en todo el mundo en las industrias de semiconductores y otras industrias, seg\u00fan Estados Unidos. Departamento de Justicia (Departamento de Justicia<\/a>).<\/p>\n Kondratyev tambi\u00e9n ha sido acusado de tres cargos penales derivados de su uso de la variante de ransomware Sodinokibi, tambi\u00e9n conocida como REvil, para cifrar datos, exfiltrar informaci\u00f3n de las v\u00edctimas y extorsionar el pago de un rescate a una v\u00edctima corporativa con sede en el condado de Alameda, California.<\/p>\n El desarrollo se produce a ra\u00edz de una campa\u00f1a internacional de disrupci\u00f3n dirigida a LockBit, que la NCA describi\u00f3 como el “grupo de delitos cibern\u00e9ticos m\u00e1s da\u00f1ino del mundo”.<\/p>\n Como parte de los esfuerzos de eliminaci\u00f3n, la agencia dijo que tom\u00f3 el control de los servicios de LockBit y se infiltr\u00f3 en toda su empresa criminal. Esto incluye el entorno de administraci\u00f3n utilizado por los afiliados y el sitio de filtraci\u00f3n p\u00fablico alojado en la web oscura.<\/p>\n Adem\u00e1s, tambi\u00e9n se han desmantelado 34 servidores pertenecientes a filiales de LockBit y se han recuperado m\u00e1s de 1.000 claves de descifrado de los servidores de LockBit confiscados.<\/p>\n LockBit, desde su debut a finales de 2019, ejecuta un esquema de ransomware como servicio (RaaS) en el que los cifradores tienen licencia para los afiliados, quienes llevan a cabo los ataques a cambio de una parte de los ingresos del rescate.<\/p>\n Los ataques siguen una t\u00e1ctica llamada doble extorsi\u00f3n para robar datos confidenciales antes de cifrarlos, y los actores de amenazas presionan a las v\u00edctimas para que realicen un pago para descifrar sus archivos y evitar que sus datos se publiquen.<\/p>\n “El grupo de ransomware tambi\u00e9n es famoso por experimentar con nuevos m\u00e9todos para presionar a sus v\u00edctimas para que paguen rescates”, Europol dicho<\/a>.<\/p>\n “La triple extorsi\u00f3n es uno de esos m\u00e9todos que incluye los m\u00e9todos tradicionales de cifrar los datos de la v\u00edctima y amenazar con filtrarlos, pero tambi\u00e9n incorpora ataques distribuidos de denegaci\u00f3n de servicio (DDoS) como una capa adicional de presi\u00f3n”.<\/p>\n El robo de datos se facilita mediante una herramienta de filtraci\u00f3n de datos personalizada con nombre en c\u00f3digo StealBit. Desde entonces, la infraestructura, que se utiliz\u00f3 para organizar y transferir datos de las v\u00edctimas, ha sido confiscada por autoridades de tres pa\u00edses, incluido Estados Unidos.<\/p>\n De acuerdo a Eurojust<\/a> y el Departamento de Justicia, se cree que los ataques LockBit afectaron a m\u00e1s de 2.500 v\u00edctimas en todo el mundo y generaron m\u00e1s de 120 millones de d\u00f3lares en ganancias il\u00edcitas. Tambi\u00e9n se ha puesto a disposici\u00f3n una herramienta de descifrado a trav\u00e9s de No m\u00e1s rescate<\/a> para recuperar archivos cifrados por el ransomware sin costo alguno.<\/p>\n “A trav\u00e9s de nuestra estrecha colaboraci\u00f3n, hemos pirateado a los piratas inform\u00e1ticos; hemos tomado el control de su infraestructura, nos hemos apoderado de su c\u00f3digo fuente y hemos obtenido claves que ayudar\u00e1n a las v\u00edctimas a descifrar sus sistemas”, dijo el director general de la NCA, Graeme Biggar.<\/p>\n “A partir de hoy, LockBit est\u00e1 bloqueado. Hemos da\u00f1ado la capacidad y, m\u00e1s notablemente, la credibilidad de un grupo que depend\u00eda del secreto y el anonimato. LockBit puede intentar reconstruir su empresa criminal. Sin embargo, sabemos qui\u00e9nes son y c\u00f3mo ellos operan.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Cierre-de-la-operacion-LockBit-Ransomware-Delincuentes-arrestados-Claves-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n