La reciente operación de la banda de ransomware LockBit está en auge. A pesar de los esfuerzos de las fuerzas del orden, demuestra su capacidad de adaptación y persistencia. Con nuevos encriptadores y promesas de seguridad mejorada, LockBit se mantiene como una amenaza latente en el ciberespacio. Si, nada parecido a lo que fue Wannacry pero es algo de vital importancia para estar a salvo.
Operación Cronos: un golpe temporal a LockBit
La semana pasada, la NCA, el FBI y Europol ejecutaron una operación coordinada, conocida como ‘Operación Cronos’, contra la operación de ransomware LockBit. Aunque lograron incautar infraestructura y recuperar descifradores, LockBit ha vuelto con un nuevo sitio de filtración de datos y notas de rescate actualizadas.
Lockbit resurge a pesar de la Operación Cronos y parece que todo sigue en pie. Un dolor de cabeza para los expertos en seguridad y que hará que los expertos no puedan dejar nada al azar.
El problema también es que LockBit no solo ha regresado con infraestructura actualizada, sino que también está reclutando pentesters experimentados. Esto sugiere un posible aumento en los ataques futuros, manteniendo a la comunidad en alerta.
Aunque algunos usuarios han expresado su descontento, la operación continúa activa. La pregunta persiste: ¿Es este el principio del fin para LockBit o simplemente un paso hacia una nueva identidad?
Estaremos muy atentos al devenir de este ransomware y si vuelve a las andadas o si por el contrario podemos dar carpetazo a esta amenaza. Como siempre, los investigadores estarán más que atentos ante cualquier información vinculada con el conocido ransomware.
Que sabiendo todo lo que saben sobre el tema, no lo puedan parar con un antivirus o con actualizaciones o con cualquier otra cosa que se les ocurra, es de pura lástima. O de pura pena, que también.