El Departamento de Estado de EE. UU. ha anunciado recompensas monetarias de hasta 15 millones de d\u00f3lares por informaci\u00f3n que pueda conducir a la identificaci\u00f3n de l\u00edderes clave dentro del grupo de ransomware LockBit y al arresto de cualquier individuo que participe en la operaci\u00f3n.<\/p>\n
“Desde enero de 2020, los actores de LockBit han ejecutado m\u00e1s de 2.000 ataques contra v\u00edctimas en los Estados Unidos y en todo el mundo, provocando costosas interrupciones en las operaciones y la destrucci\u00f3n o exfiltraci\u00f3n de informaci\u00f3n confidencial”, dijo el Departamento de Estado. dicho<\/a>.<\/p>\n “Se han realizado m\u00e1s de 144 millones de d\u00f3lares en pagos de rescate para recuperarse de los eventos de ransomware LockBit”.<\/p>\n El desarrollo se produce cuando una amplia operaci\u00f3n policial dirigida por la Agencia Nacional contra el Crimen (NCA) del Reino Unido desbarat\u00f3 LockBit, una banda de ransomware vinculada a Rusia que ha estado activa durante m\u00e1s de cuatro a\u00f1os, causando estragos en empresas y entidades de infraestructura cr\u00edtica en todo el mundo.<\/p>\n Las operaciones de ransomware como servicio (RaaS) como LockBit y otras funcionan extorsionando a las empresas robando sus datos confidenciales y cifr\u00e1ndolos, lo que lo convierte en un modelo de negocio lucrativo para los grupos rusos de delitos electr\u00f3nicos que act\u00faan con impunidad aprovech\u00e1ndose del hecho. que est\u00e1n fuera de la jurisdicci\u00f3n de las fuerzas del orden occidentales.<\/p>\n Los desarrolladores principales tienden a acceder a una red de afiliados que son reclutados para llevar a cabo los ataques utilizando la infraestructura y el software malicioso de LockBit. A su vez, se sabe que los afiliados compran acceso a objetivos de inter\u00e9s utilizando corredores de acceso inicial (IAB).<\/p>\n “LockBit se ha convertido en el grupo de ransomware m\u00e1s prol\u00edfico desde que Conti abandon\u00f3 la escena a mediados de 2022”, dijo Chester Wisniewski, director de tecnolog\u00eda de campo global de Sophos. dicho<\/a>.<\/p>\n “La frecuencia de sus ataques, combinada con el hecho de que no tienen l\u00edmites en cuanto al tipo de infraestructura que paralizan, tambi\u00e9n los ha convertido en los m\u00e1s destructivos en los \u00faltimos a\u00f1os. Cualquier cosa que interrumpa sus operaciones y siembre desconfianza entre sus afiliados y proveedores es una gran victoria para las fuerzas del orden. “.<\/p>\n LockBit tambi\u00e9n es conocido por ser el primer grupo de ransomware en anunciar un programa de recompensas por errores en 2022, que ofrece recompensas de hasta 1 mill\u00f3n de d\u00f3lares por encontrar problemas de seguridad en sitios web y software de casilleros.<\/p>\n “La operaci\u00f3n de LockBit creci\u00f3 en escala al ofrecer constantemente nuevas caracter\u00edsticas de productos, brindar una buena atenci\u00f3n al cliente y, en ocasiones, trucos de marketing que inclu\u00edan pagar a las personas para que se tatuaran el logotipo del grupo”, Intel 471 dicho<\/a>.<\/p>\n “LockBit cambi\u00f3 el gui\u00f3n, permitiendo que sus afiliados cobraran el rescate y confiando en que pagar\u00edan una parte. Esto hizo que los afiliados confiaran en que no iban a perder un pago, atrayendo as\u00ed a m\u00e1s afiliados”.<\/p>\n Unidad Contra Amenazas (CTU) de SecureWorks, que est\u00e1 rastreando al grupo bajo el nombre de Gold Mystic, dicho<\/a> investig\u00f3 22 ataques con el ransomware LockBit desde julio de 2020 hasta enero de 2024, algunos de los cuales se basaron \u00fanicamente en el robo de datos para extorsionar a las v\u00edctimas.<\/p>\n La empresa de ciberseguridad se\u00f1al\u00f3 adem\u00e1s que la pr\u00e1ctica de LockBit de ceder el control a sus afiliados para manejar la negociaci\u00f3n y los pagos de rescates permiti\u00f3 al sindicato crecer y atraer a varios afiliados a lo largo de los a\u00f1os.<\/p>\n El desmantelamiento de LockBit se produjo tras una investigaci\u00f3n de meses que comenz\u00f3 en abril de 2022 y que condujo al arresto de tres afiliados en Polonia y Ucrania, la acusaci\u00f3n en Estados Unidos de otros dos presuntos miembros, as\u00ed como la incautaci\u00f3n de 34 servidores y 1.000 claves de descifrado que puede ayudar a las v\u00edctimas a recuperar sus datos sin realizar ning\u00fan pago.<\/p>\n Estos arrestos incluyen un hombre de 38 a\u00f1os<\/a> en Varsovia y un d\u00fao “padre e hijo”<\/a> de Ucrania. Se estima que LockBit tiene empleaba a unos 194 afiliados<\/a> entre el 31 de enero de 2022 y el 5 de febrero de 2024, y los actores utilizaron una herramienta de exfiltraci\u00f3n de datos personalizada conocida como StealBit.<\/p>\n “StealBit es un ejemplo del intento de LockBit de ofrecer un servicio completo de ‘ventanilla \u00fanica’ a sus afiliados”, dijo la NCA, a\u00f1adiendo que el ejecutable se utiliza para exportar los datos a trav\u00e9s de la propia infraestructura del afiliado antes que la de StealBit en un probable esfuerzo por evadir detecci\u00f3n.<\/p>\n Dicho esto, la estructura fluida de estas marcas de RaaS significa que cerrarlas puede no tener un impacto decisivo en la empresa criminal, permiti\u00e9ndoles reagruparse y resurgir bajo un nombre diferente. Si la historia reciente de derribos similares es una indicaci\u00f3n, no pasar\u00e1 mucho tiempo antes de que cambien su nombre y contin\u00faen desde donde lo dejaron.<\/p>\n “La degradaci\u00f3n integral de la infraestructura de LockBit probablemente resultar\u00e1 en un breve cese de la actividad de los operativos de LockBit antes de que reanuden sus operaciones, ya sea bajo el nombre de LockBit o bajo un nombre alternativo”, ZeroFox dicho<\/a>.<\/p>\n “Incluso si no siempre obtenemos una victoria completa, como sucedi\u00f3 con QakBot, imponer perturbaciones, alimentar su miedo a ser atrapados y aumentar la fricci\u00f3n al operar su sindicato criminal sigue siendo una victoria”, a\u00f1adi\u00f3 Wisniewski. “Debemos continuar uni\u00e9ndonos para aumentar sus costos a\u00fan m\u00e1s hasta que podamos ponerlos a todos donde pertenecen: en la c\u00e1rcel”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Estados-Unidos-ofrece-una-recompensa-de-15-millones-de-dolares.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n