Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), o FBI, o Centro Multiestadual de Compartilhamento e Análise de Informações (MS-ISAC) e autoridades de segurança cibernética da Austrália, do Canadá, do Reino Unido, da Alemanha, da França e da Nova Zelândia emitiram um comunicado de alerta de segurança cibernética sobre o ransomware LockBit.
O comunicado conjunto, intitulado “Entendendo os agentes de ameaças de ransomware: LockBit”, inclui uma lista de cerca de 30 tecnologias de freeware e código aberto frequentemente utilizadas pelos agentes do LockBit. Ele também descreve mais de 40 táticas, métodos e procedimentos (TTPs) empregados por esses agentes, mapeando-os para a reconhecida metodologia MITRE ATT&CK, bem como vulnerabilidades e exposições (CVEs) comumente exploradas.
O alerta contém informações sobre a evolução do LockBit RaaS (Ransomware como Serviço), bem como tendências e dados globais. Ele oferece uma variedade de ferramentas e serviços disponibilizados pelas agências responsáveis, além de medidas de mitigação recomendadas para reforçar as defesas contra as operações globais do LockBit. O alerta confirma ainda as conclusões da Malwarebytes, identificando o LockBit como o operador de Ransomware como Serviço mais ativo. As avaliações regulares do Malwarebytes Ransomware Reviews geralmente classificam o LockBit como a principal ameaça em termos de número de vítimas; no entanto, o Cl0p surge como um concorrente próximo.
De acordo com o comunicado, o LockBit tem sido um dos grupos de ransomware mais ativos nos últimos meses. Em 2022, ele foi responsável por mais de 18% do total de incidentes de ransomware relatados na Austrália, 22% no Canadá e 23% na Nova Zelândia. Nos Estados Unidos, o LockBit esteve envolvido em 16% dos ataques a serviços essenciais, incluindo prefeituras e governos municipais, instituições públicas de ensino superior, escolas de ensino fundamental e médio e órgãos de segurança pública.
Portanto, há variações significativas nas táticas, métodos e procedimentos (TTPs) utilizados pelos afiliados do LockBit, em decorrência de sua natureza descentralizada e desconectada. Essa heterogeneidade representa um desafio significativo para as empresas que buscam manter uma segurança de rede eficaz e se proteger contra a ameaça multidimensional de ransomware representada pelo LockBit. O comunicado também aborda a complexa dinâmica de confiança dentro do paradigma RaaS. Trabalhar com criminosos anônimos exige um alto nível de confiança mútua, o que pode explicar por que outros operadores de RaaS, como o DarkSide e o Avaddon, encerraram suas atividades.
As fontes utilizadas neste artigo incluem um artigo publicado no Malwarebytes.
