Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Lockbit
El ransomware Lockbit, identificado por primera vez en 2019, es una ciberamenaza global altamente sofisticada. Conocido por su modelo de ransomware como servicio (RaaS), permite a los afiliados ejecutar ataques devastadores en diversas industrias. Aprovechando tácticas de doble extorsión, Lockbit cifra datos sensibles y exige rescates, a menudo dirigidos a grandes organizaciones en todo el mundo. Su agilidad y eficiencia operativa lo han convertido en uno de los grupos de ransomware más notorios.
Perfil del actor de amenazas
Lockbit
País de origen
Se desconoce el país de origen de Lockbit. Sin embargo, los expertos en ciberseguridad sugieren que probablemente opera desde regiones con una supervisión policial limitada, posiblemente Europa del Este o Rusia, debido a patrones lingüísticos y a su enfoque de evitar objetivos en países de la CEI (Comunidad de Estados Independientes).
Miembros
Se desconoce el tamaño exacto de los miembros de Lockbit, pero se cree que consiste en un equipo de desarrollo central que administra el ransomware y una extensa red de afiliados que llevan a cabo los ataques. Los afiliados suelen reclutarse a través de foros clandestinos y reciben una parte de los pagos de rescate que cobran.
Liderazgo
La estructura de liderazgo de Lockbit está envuelta en misterio. No se ha vinculado de forma definitiva ningún nombre o alias públicamente conocido con el grupo. Los expertos especulan que probablemente sigue un modelo de liderazgo descentralizado, característico de muchas operaciones de RaaS.
TTPs de Lockbit
Lockbit emplea un sofisticado conjunto de tácticas, técnicas y procedimientos TTPs) diseñado para maximizar el impacto de sus ataques de ransomware. Estos métodos incluyen movimiento lateral, cifrado de datos y exfiltración de datos.
tácticas
El objetivo principal de Lockbit es obtener ganancias financieras mediante la implementación de ransomware. Se enfoca en organizaciones de alto perfil para garantizar pagos de rescate sustanciales, mientras utiliza la extorsión para amplificar la presión sobre las víctimas.
técnicas
El grupo utiliza herramientas avanzadas de penetración como Cobalt Strike para comprometer redes. El acceso inicial suele obtenerse mediante campañas de phishing o explotando vulnerabilidades en servicios de escritorio remoto. También se sabe que Lockbit evade las medidas de seguridad de endpoints utilizando métodos sofisticados.
Procedimientos
Lockbit utiliza técnicas de doble extorsión, cifrando los datos de las víctimas y amenazando con divulgarlos públicamente si no se cumplen sus exigencias. Suelen implementar variantes de malware personalizadas y se adaptan rápidamente para superar nuevas defensas de ciberseguridad.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Una de las operaciones más significativas de Lockbit ocurrió a mediados de 2021, cuando orquestaron múltiples ataques contra corporaciones internacionales. Estos incidentes resultaron en la publicación de propiedad intelectual robada en sitios web de filtración de datos, dañando reputaciones e interrumpiendo operaciones.
Aplicación de la ley y arrestos
Las autoridades han avanzado en apuntar a los afiliados de Lockbit. Por ejemplo, en noviembre de 2022, las autoridades estadounidenses acusaron a un ciudadano ruso sospechoso de desarrollar y operar el ransomware. Sin embargo, el modelo de afiliados descentralizado complica la interrupción completa de sus operaciones.
Cómo defenderte de Lockbit
1
Implementa copias de seguridad seguras, realiza evaluaciones de vulnerabilidad frecuentes y despliega soluciones de Detección y respuesta para endpoints (EDR).
2
Huntress Managed EDR mejora la protección al monitorear señales tempranas de compromiso y responder rápidamente a la actividad de ransomware.
Las soluciones de Huntress ayudan a proteger a las organizaciones al monitorear endpoints, detectar intrusiones y mitigar las amenazas de Lockbit con tecnología de nivel empresarial.
Referencias
