La Oficina Federal de Investigaciones (FBI) de EE. UU. ha revelado que posee m\u00e1s de 7000 claves de descifrado asociadas con la operaci\u00f3n de ransomware LockBit para ayudar a las v\u00edctimas a recuperar sus datos sin costo alguno.<\/p>\n
“Nos estamos acercando a las v\u00edctimas conocidas de LockBit y animando a cualquiera que sospeche que fue una v\u00edctima a visitar nuestro Centro de Denuncias de Delitos en Internet en ic3.gov”, dijo el subdirector de la Divisi\u00f3n Cibern\u00e9tica del FBI, Bryan Vorndran. dicho<\/a> en un discurso de apertura en la Conferencia de Boston sobre Seguridad Cibern\u00e9tica (BCCS) de 2024.<\/p>\n LockBit, que alguna vez fue una prol\u00edfica banda de ransomware, ha sido vinculada a m\u00e1s de 2.400 ataques en todo el mundo, con no menos de 1.800 entidades impactadas en los EE. UU. A principios de febrero, una operaci\u00f3n internacional de aplicaci\u00f3n de la ley denominada Cronos dirigida por la Agencia Nacional contra el Crimen del Reino Unido (NCA) desmantel\u00f3 su infraestructura en l\u00ednea.<\/p>\n El mes pasado, un ciudadano ruso de 31 a\u00f1os llamado Dmitry Yuryevich Khoroshev fue descubierto por las autoridades como administrador y desarrollador del grupo, una afirmaci\u00f3n que LockBitSupp ha negado desde entonces.<\/p>\n “Mantiene la imagen de un hacker oscuro, utilizando alias en l\u00ednea como ‘Putinkrab’, ‘Nerowolfe’ y ‘LockBitsupp'”, Vorndran. dicho<\/a>. “Pero, en realidad, es un criminal, m\u00e1s atrapado en la burocracia de la gesti\u00f3n de su empresa que en cualquier actividad encubierta”.<\/p>\n Tambi\u00e9n se alega que Khoroshev nombr\u00f3 a otros operadores de ransomware para que las autoridades pudieran “ser suaves con \u00e9l”. A pesar de estas acciones, LockBit ha seguido activo bajo una nueva infraestructura, aunque no opera en ning\u00fan lugar a sus niveles anteriores.<\/p>\n Estad\u00edsticas compartidas por Malwarebytes espect\u00e1culo<\/a> que la familia de ransomware se ha relacionado con 28 ataques confirmados en el mes de abril de 2024, lo que la sit\u00faa detr\u00e1s de Play, Hunters International y Black Basta.<\/p>\n Vorndran tambi\u00e9n enfatiz\u00f3 que las empresas que optan por pagar para evitar la filtraci\u00f3n de datos no tienen garant\u00eda de que los atacantes realmente eliminen la informaci\u00f3n, y agreg\u00f3 que “incluso si los delincuentes les devuelven los datos, deben asumir que alg\u00fan d\u00eda podr\u00e1n ser divulgados”. o puede que alg\u00fan d\u00eda te vuelvan a extorsionar por los mismos datos”.<\/p>\n De acuerdo con la Informe de tendencias de Veeam Ransomware 2024<\/a>que se basa en una encuesta de 1200 profesionales de la seguridad, las organizaciones que experimentan un ataque de ransomware pueden recuperar, en promedio, s\u00f3lo el 57% de los datos comprometidos, dej\u00e1ndolas vulnerables a “una p\u00e9rdida sustancial de datos y un impacto comercial negativo”.<\/p>\n El desarrollo coincide con la aparici\u00f3n de nuevos actores como SenSayQ<\/a> y EfectivoRansomware<\/a> (tambi\u00e9n conocido como CashCrypt), ya que las familias de ransomware existentes como TargetCompany (tambi\u00e9n conocido como Mallox y Water Gatpanapun) est\u00e1n refinando constantemente su oficio aprovechando una nueva variante de Linux para apuntar a los sistemas VMWare ESXi.<\/p>\n Los ataques aprovechan los servidores vulnerables de Microsoft SQL para obtener acceso inicial, una t\u00e9cnica adoptado por el grupo<\/a> desde su llegada en junio de 2021. Tambi\u00e9n determina si un sistema objetivo se est\u00e1 ejecutando en un entorno VMWare ESXi y tiene derechos administrativos antes de continuar con la rutina maliciosa.<\/p>\n “Esta variante utiliza un script de shell para la entrega y ejecuci\u00f3n de la carga \u00fatil”, afirman los investigadores de Trend Micro Darrel Tristan Virtusio, Nathaniel Morales y Cj Arsley Mateo. dicho<\/a>. “El script de shell tambi\u00e9n filtra la informaci\u00f3n de la v\u00edctima a dos servidores diferentes para que los actores del ransomware tengan una copia de seguridad de la informaci\u00f3n”.<\/p>\n La compa\u00f1\u00eda de ciberseguridad atribuy\u00f3 los ataques que implementaron la nueva variante Linux del ransomware TargetCompany a un afiliado llamado Vampire, que tambi\u00e9n fue revelado por Sekoia el mes pasado.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/06\/El-FBI-distribuye-7000-claves-de-descifrado-de-LockBit-Ransomware.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n