Pandilla Lockbit desmantelada en operación policial internacional
Interpol y la Agencia Nacional Contra el Crimen (NCA) británica han penetrado con éxito los sistemas de Lockbit y extraído sus datos. Como grupo de ransomware notable que se cree que opera desde Rusia, Lockbit es un actor importante en el panorama cibercriminal y brinda servicios a otras entidades delictivas.
El lunes, el sitio web de Lockbit mostró un mensaje que indicaba que "ahora estaba bajo control de las autoridades". Esta operación se considera una perturbación significativa en el mundo cibercriminal y es la primera de su tipo dirigida por el Reino Unido, con la colaboración del FBI, Europol y otros países.
¿Quién es la banda Lockbit Ransomware?
Los delincuentes suelen utilizar Lockbit para infiltrarse en las computadoras de empresas y organizaciones, cifrar datos de usuarios y exigir un rescate por su liberación. El grupo, que surgió en 2019, tiene una cuota de mercado sustancial en ransomware, estimada entre el 20% y el 25%.
Lockbit se ha dirigido a entidades de alto perfil, incluidas Royal Mail, ICBC, proveedores del NHS, el bufete de abogados Allen & Overy y Boeing. La operación encubierta de la NCA recopiló datos sobre las actividades de Lockbit, lo que llevó a la incautación del sitio web oscuro donde operaba el grupo.
Las fuerzas del orden tomaron el control del sitio web oscuro, reemplazándolo con emblemas de varias agencias y un mensaje que indica el control de la NCA, en colaboración con el FBI y la 'Operación Cronos', un grupo de trabajo internacional encargado de hacer cumplir la ley.
En una conferencia de prensa posterior, el director de la NCA, Graeme Biggar, afirmó que Lockbit fue responsable del 25% de los ataques de ransomware el año pasado, lo que provocó pérdidas por valor de miles de millones. Se identificaron miles de víctimas en todo el mundo, incluidas 200 en el Reino Unido, aunque se reconoció que las cifras reales podrían ser mayores.
Afiliados criminales aislados de la infraestructura Lockbit
Lockbit opera como una ventanilla única para servicios criminales, y los afiliados pagan por las operaciones de piratería, el software malicioso y la orientación. Tras la acción de las autoridades, los afiliados que intentaban acceder al sitio recibieron un mensaje que revelaba que los datos internos de Lockbit, incluidos los detalles de las víctimas y los montos de la extorsión, estaban en manos de las autoridades. La intención es alterar la credibilidad y reputación del grupo, creando desconfianza entre los afiliados y desalentando la colaboración futura con Lockbit debido al riesgo percibido de vigilancia policial.
