Lockbit 3.0 Ransomware obtiene una nueva actualización
El ransomware Lockbit ha sido una de las cepas que acaparó los titulares a menudo en los últimos años. Lanzado por primera vez en su primera iteración en 2019, el ransomware recibió una actualización significativa en las últimas semanas, introduciendo cambios significativos en el software malicioso.
Quizás lo más interesante es que la pandilla de ransomware detrás de Lockbit 3.0 lanzó un anuncio sobre un programa de "recompensa de errores". Esto es algo que esperaría que los grandes fabricantes legítimos de software hicieran por sus productos. Microsoft y Google, por ejemplo, tienen programas de recompensas por errores para sus principales productos, donde los investigadores, programadores y hackers de sombrero blanco son recompensados por encontrar fallas, errores y vulnerabilidades dentro de los productos de la compañía.
Ahora, la pandilla de Lockbit ha presentado su propio programa de recompensas por errores, que ofrece premios que van desde $ 1000 hasta $ 1 millón por encontrar fallas significativas en su ransomware. Esta es la primera vez que un equipo criminal de ransomware ofrece recompensas por depurar su "producto".
Se dice que la nueva versión, Lockbit 3.0, utiliza fragmentos significativos de código extraídos del ransomware BlackMatter/DarkSide. Hubo rumores no confirmados de que una vez que los investigadores de seguridad de Emsisoft lanzaron una herramienta gratuita que descifraba varias versiones de BlackMatter, el equipo de BlackMatter despidió a una gran cantidad de sus codificadores. Si ese es realmente el caso, no es improbable que esos codificadores se hayan mudado para trabajar para Lockbit.
El ransomware también introdujo nuevos métodos de pago ofrecidos a las víctimas. Anteriormente, Lockbit solo aceptaba pagos en Monero y Bitcoin y, con la versión 3.0, se agregó Zcash a la lista de opciones.
