Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros
El FBI distribuye 7.000 claves de descifrado del ransomware LockBit
Wajahat Raja
17 de junio de 2024 - Equipo de expertos TuxCare
En un importante medida destinada a ayudar a las víctimas de ciberataques, la Oficina Federal de Investigación de Estados Unidos (FBI) ha anunciado la distribución de más de 7.000 claves de descifrado del FBI asociadas al famoso ransomware descifrado del ransomware LockBit. Esta iniciativa forma parte de los esfuerzos en curso para mitigar el devastador impacto de los ataques de ransomware en las empresas de todo el mundo.
Respuesta y ayuda del FBI en el descifrado del ransomware LockBit
Durante la Conferencia de Boston 2024 sobre Ciberseguridad (BCCS), el Director Adjunto de la División Cibernética del FBI, Bryan Vorndran, reveló las medidas proactivas adoptadas por la oficina. Instó a las personas y organizaciones que sospechan que pueden haber sido víctimas de ransomware LockBit a visitar el Centro de Denuncias de Delitos en Internet del FBI en ic3.gov. Esta información es crucial, ya que anima a los afectados a recuperar sus datos sin sucumbir a las peticiones de rescate.
Eliminación del ransomware LockBit
Identificado inicialmente como un prolífico grupo de ransomware, LockBit ha estado implicado en más de 2.400 ciberataques a escala mundial, que han afectado al menos a 1.800 entidades sólo en Estados Unidos. La infraestructura del grupo sufrió un importante revés a principios de este año, cuando una operación policial internacional, Cronos, desmanteló sus operaciones en línea bajo la dirección de la National Crime Agency (NCA) del Reino Unido.
A pesar de estas medidas, LockBit sigue operando aunque a capacidad reducida, con estadísticas recientes de Malwarebytes que destacan 28 ataques confirmados atribuidos al ransomware en abril de 2024. Esta persistencia subraya la naturaleza evolutiva de las ciberamenazas y los continuos retos a los que se enfrentan los profesionales de la ciberseguridad.
Descifrador LockBit gratuito
Los esfuerzos por desarticular las operaciones de ransomware han llevado a identificar a figuras clave como Dmitry Yuryevich Khoroshev, un ciudadano ruso de 31 años que se cree que es el administrador y desarrollador de LockBit. Aunque Khoroshev niega estas acusaciones, las autoridades han seguido vigilando de cerca las actividades del grupo. Bryan Vorndran subrayó la naturaleza delictiva de estas operaciones, disipando cualquier noción romántica de los ciberdelincuentes como simples piratas informáticos.
Riesgos e implicaciones para las organizaciones
La publicación por parte del FBI de claves de descifrado LockBit del FBI es un salvavidas fundamental para las organizaciones afectadas. Sirve para aliviar la presión de pagar rescates, lo que, como advirtió Vorndran, no ofrece ninguna garantía de seguridad de los datos ni de protección futura contra la extorsión.
El Informe de Tendencias de Ransomware 2024 de Veeam subraya la dura realidad de que las organizaciones, en promedio, recuperan solo el 57% de los datos comprometidos en ataques de ransomware, lo que las deja vulnerables a una pérdida significativa de datos y a interrupciones operativas.
Protección contra ransomware
Aunque LockBit sigue siendo una amenaza importante, los nuevos ransomware como SenSayQ y CashRansomware han surgido junto con técnicas refinadas de grupos existentes que atacan vulnerabilidades en sistemas como VMWare ESXi.
Estos avances incluyen la explotación de puntos débiles en servidores Microsoft SQL y el aprovechamiento de herramientas basadas en Linux para mejorar las cargas útiles maliciosas y la filtración de datos. Eficaz recuperación de ataques de ransomware requiere una actuación rápida y la asistencia de expertos para mitigar la pérdida de datos y restablecer la continuidad operativa.
Conclusión
La distribución por parte del FBI de más de 7.000 claves de descifrado del ransomware LockBit claves de descifrado marca un esfuerzo fundamental en la lucha contra la ciberdelincuencia y el apoyo a las organizaciones afectadas. A medida que evolucionan las amenazas a la ciberseguridad, las fuerzas del orden y los profesionales de la seguridad siguen adaptando estrategias para mitigar los riesgos y proteger los activos digitales.
Se insta a las organizaciones a permanecer vigilantes, dar prioridad a medidas de ciberseguridady aprovechar los recursos proporcionados por las autoridades para protegerse contra el ransomware y otras actividades cibernéticas maliciosas. Es posible recuperar archivos del ataque LockBit utilizando herramientas herramientas de descifrado de ransomware y la orientación de expertos en ciberseguridad.
Las fuentes de este artículo incluyen artículos en The Hacker News y Asuntos de seguridad.
