En febrero de 2024, una operacion policial internacional liderada por la NCA britanica desmantelo la infraestructura de LockBit, la banda de ransomware mas prolifica del mundo.
Que ocurrio
Bajo el nombre Operacion Cronos, autoridades de 10 paises tomaron el control de los servidores y del sitio de filtraciones de LockBit, incautaron claves de descifrado y arrestaron a varios afiliados. Los investigadores explotaron una vulnerabilidad en el panel del grupo (PHP) para acceder a su infraestructura.
Por que importa
El golpe interrumpio el modelo de ransomware como servicio (RaaS) de LockBit, responsable de miles de victimas, aunque el grupo intento reconstruirse despues.
Recomendaciones
- Mantener copias de seguridad offline y probadas
- Aplicar parches en servicios expuestos con rapidez
- Usar EDR para detectar cifrado masivo
- Reportar los incidentes a las autoridades para apoyar operaciones de desarticulacion
Fuente: National Crime Agency (NCA) y Europol (2024).
Deja una respuesta