\n<\/p>\n
El 19 de febrero, en el marco de la Operaci\u00f3n Cronos, las fuerzas del orden de una decena de pa\u00edses anunciaron oficialmente el desmantelamiento de la banda cibercriminal de habla rusa Lockbit. S\u00f3lo tuvimos que esperar cinco d\u00edas para que el grupo revelara su nuevo sitio, restaurara sus servidores e indicara que hab\u00eda causado nuevas v\u00edctimas.<\/p>\n
En la dark web, la parte oculta de internet donde Lockbit ofrece sus actividades ilegales, los ciberdelincuentes han publicado un mensaje donde minimizan la operaci\u00f3n policial internacional destinada a perjudicarlos. Seg\u00fan ellos, las autoridades s\u00f3lo lograron hackear los dos servidores principales del grupo. Sus miembros, al bajar la guardia, no actualizaron estos servidores. Esto habr\u00eda permitido a las autoridades explotar una vulnerabilidad en el lenguaje de programaci\u00f3n PHP para desconectarlos.<\/p>\n
Seg\u00fan los ciberdelincuentes, el FBI apresur\u00f3 el lanzamiento de la Operaci\u00f3n Cronos tras el ataque de ransomware dirigido al condado de Fulton, Georgia, el 15 de febrero. Este ciberataque habr\u00eda permitido a Lockbit recuperar una inmensa cantidad de datos, incluidos documentos confidenciales relacionados con ” Los asuntos legales de Donald Trump<\/em> \u00bb, candidato a las elecciones presidenciales estadounidenses de noviembre.<\/p>\n \u201c Todos los dem\u00e1s servidores con blogs de respaldo que no tienen PHP instalado no se ven afectados y seguir\u00e1n robando datos de las empresas atacadas.<\/em> \u00bb especifica el grupo. En su nuevo sitio, Lockbit incluso se jactaba de atacar nuevos organismos. Durante el fin de semana se registraron doce v\u00edctimas, entre ellas el condado de Fulton, nuevamente atacado, pero tambi\u00e9n una empresa francesa especializada en log\u00edstica y embalaje industrial, Idea.<\/p>\n Este lunes, la Agencia Nacional contra el Crimen (NCA), la autoridad brit\u00e1nica que coordin\u00f3 la Operaci\u00f3n Cronos con el FBI, habl\u00f3 sobre el regreso de Lockbit. Un portavoz de la NCA dijo que la pandilla \u201c permaneci\u00f3 completamente comprometido<\/em> \u201d, antes de agregar que \u201c Reconocimos que Lockbit probablemente intentar\u00eda consolidar y reconstruir sus sistemas. Sin embargo, hemos reunido una enorme cantidad de informaci\u00f3n sobre ellos y aquellos asociados con ellos, y nuestro trabajo para atacarlos y perturbarlos.<\/em> “.<\/p>\n La semana pasada, la polic\u00eda ucraniana, en colaboraci\u00f3n con la Gendarmer\u00eda Nacional francesa, arrest\u00f3 a un padre y a su hijo, sospechosos de estar confabulados con el grupo. De manera similar, Estados Unidos ha identificado a dos ciudadanos rusos que se cree que est\u00e1n detr\u00e1s del despliegue de Lockbit 3.0, el ransomware como servicio que la pandilla pone a disposici\u00f3n de otros ciberdelincuentes. El Departamento de Estado del pa\u00eds tambi\u00e9n ha anunciado que ofrece una recompensa de hasta diez millones de d\u00f3lares a quien proporcione personas que puedan identificar o localizar a un miembro o ejecutivo de la organizaci\u00f3n criminal.<\/p>\n<\/div>\n