LockBitSupp, el individuo detr\u00e1s de la persona que representa el servicio de ransomware LockBit en foros de cibercrimen como Exploit y XSS, “se ha comprometido con las autoridades”, dijeron las autoridades.<\/p>\n
El desarrollo se produce tras la eliminaci\u00f3n de la prol\u00edfica operaci\u00f3n de ransomware como servicio (RaaS) como parte de una operaci\u00f3n internacional coordinada con nombre en c\u00f3digo Cronos. Se han cerrado m\u00e1s de 14.000 cuentas fraudulentas en servicios de terceros como Mega, Protonmail y Tutanota utilizados por los delincuentes.<\/p>\n
“Sabemos qui\u00e9n es. Sabemos d\u00f3nde vive. Sabemos cu\u00e1nto vale. LockbitSupp se ha comprometido con las autoridades”, seg\u00fan un mensaje<\/a> publicado en el sitio de fuga de datos de la web oscura ahora incautado (y fuera de l\u00ednea).<\/p>\n El movimiento ha sido interpretado<\/a> por observadores de LockBit desde hace mucho tiempo como un intento de crear sospechas y sembrar las semillas de la desconfianza entre los afiliados, lo que en \u00faltima instancia socava la confianza en el grupo dentro del ecosistema del cibercrimen.<\/p>\n Seg\u00fan una investigaci\u00f3n publicada por Analyst1 en agosto de 2023, existe evidencia<\/a> sugerir que al menos tres personas diferentes han operado las cuentas “LockBit” y “LockBitSupp”, siendo uno de ellos el propio l\u00edder de la pandilla.<\/p>\n Sin embargo, hablando con el grupo de investigaci\u00f3n de malware VX-Underground, LockBit fijado<\/a> “No cre\u00edan que las autoridades conocieran sus identidades”. Tambi\u00e9n aumentaron la recompensa que ofrec\u00eda a cualquiera que pudiera enviarles un mensaje con sus nombres reales a 20 millones de d\u00f3lares. Vale la pena se\u00f1alar que la recompensa fue aument\u00f3<\/a> de $1 mill\u00f3n de d\u00f3lares a $10 millones a finales del mes pasado.<\/p>\n LockBit \u2013 tambi\u00e9n llamado Gold Mystic y Selkie de agua<\/a> \u2013 ha tenido varias iteraciones desde su creaci\u00f3n en septiembre de 2019, a saber, LockBit Red, LockBit Black y LockBit Green, y el sindicato de delitos cibern\u00e9ticos tambi\u00e9n desarroll\u00f3 en secreto una nueva versi\u00f3n llamada LockBit-NG-Dev antes de que se desmantelara su infraestructura.<\/p>\n “LockBit-NG-Dev ahora est\u00e1 escrito en .NET y compilado usando CoreRT”, Trend Micro dicho<\/a>. “Cuando se implementa junto con el entorno .NET, esto permite que el c\u00f3digo sea m\u00e1s independiente de la plataforma. Elimin\u00f3 las capacidades de autopropagaci\u00f3n y la capacidad de imprimir notas de rescate a trav\u00e9s de las impresoras del usuario”.<\/p>\n Una de las adiciones notables es la inclusi\u00f3n de un per\u00edodo de validez, que contin\u00faa funcionando solo si la fecha actual est\u00e1 dentro de un rango de fechas espec\u00edfico, lo que sugiere intentos por parte de los desarrolladores de evitar la reutilizaci\u00f3n del malware y resistir el an\u00e1lisis automatizado. .<\/p>\n Se dice que el trabajo en la variante de pr\u00f3xima generaci\u00f3n se vio impulsado por una serie de problemas log\u00edsticos, t\u00e9cnicos y de reputaci\u00f3n, principalmente impulsados \u200b\u200bpor la filtraci\u00f3n del creador de ransomware por parte de un desarrollador descontento en septiembre de 2022 y tambi\u00e9n por las dudas de que uno de sus administradores pueda tener sido reemplazados por agentes del gobierno.<\/p>\n Tampoco ayud\u00f3 que las cuentas administradas por LockBit fueran prohibidas en Exploit y XSS hacia fines de enero de 2024 por no pagarle a un corredor de acceso inicial que les proporcion\u00f3 acceso.<\/p>\n “El actor se mostr\u00f3 como alguien que era ‘demasiado grande para fracasar’ e incluso mostr\u00f3 desd\u00e9n hacia el \u00e1rbitro que tomar\u00eda la decisi\u00f3n sobre el resultado de la demanda”, dijo Trend Micro. “Este discurso demostr\u00f3 que LockBitSupp probablemente est\u00e9 usando su reputaci\u00f3n para tener m\u00e1s peso al negociar el pago por el acceso o la parte del pago del rescate con los afiliados”.<\/p>\n PRODAFT, en su propio an\u00e1lisis<\/a> de la operaci\u00f3n LockBit, dijo que identific\u00f3 a m\u00e1s de 28 afiliados, algunos de los cuales comparten v\u00ednculos con otros grupos rusos de delitos electr\u00f3nicos como Evil Corp, FIN7 y Wizard Spider (tambi\u00e9n conocido como TrickBot).<\/p>\n Estas conexiones tambi\u00e9n se evidencian en el hecho de que la pandilla operaba como una “mu\u00f1eca nido” con tres capas distintas, dando una percepci\u00f3n exterior de un esquema RaaS establecido que compromet\u00eda a docenas de afiliados mientras tomaba prestados sigilosamente probadores de l\u00e1piz altamente calificados de otros grupos de ransomware falsificando informaci\u00f3n personal. alianzas.<\/p>\n La cortina de humo se materializ\u00f3 en la forma de lo que se llama un modelo de Grupo Fantasma, seg\u00fan los investigadores de RedSense Yelisey Bohuslavskiy y Marley Smith, con LockBitSupp sirviendo “como una mera distracci\u00f3n para las operaciones reales”.<\/p>\n “Un Grupo Fantasma es un grupo que tiene capacidades muy altas pero las transfiere a otra marca permitiendo que el otro grupo les subcontrate las operaciones”, afirman. dicho<\/a>. “La versi\u00f3n m\u00e1s clara de esto es Zeon, que ha estado subcontratando sus habilidades a LockBit y akira<\/a>“.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/Las-autoridades-reclaman-al-administrador-de-LockBit-quotLockBitSuppquot-Se-ha.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n