¿Qué es el ransomware LockBit?

LockBit es una operación de ransomware como servicio que apareció en 2019 y fue la variante de ransomware más desplegada del mundo en 2022, según el aviso conjunto AA23-165A publicado por CISA, el FBI y socios internacionales el 14 de junio de 2023. Sus afiliados entraban por servicios de escritorio remoto expuestos, phishing, credenciales robadas y vulnerabilidades en sistemas expuestos a internet; otro aviso, el AA23-325A de noviembre de 2023, describía la explotación del fallo Citrix Bleed. El 20 de febrero de 2024, la operación Cronos, dirigida por la National Crime Agency británica con el FBI y Europol, tomó el control de la infraestructura y del sitio de filtraciones de LockBit y obtuvo más de 1.000 claves de descifrado. La marca intentó reanudar su actividad después, con mucho menos alcance. Las lecciones de los avisos siguen vigentes: parchear rápido los dispositivos perimetrales, exigir MFA en el acceso remoto y vigilar el movimiento lateral y las grandes transferencias salientes antes del cifrado.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas