Governo começa a acertar acordo da desoneração
10 de maio de 2024
Mulheres recebem 2,8% a menos que homens na mesma posição de liderança
10 de maio de 2024
A Trend Micro divulgou relatório com descobertas abrangentes do setor de Inteligência de Ameaças após o desmantelamento do grupo LockBit. A ação internacional sem precedentes, conhecida como Operação Cronos, impactou a corporação criminosa responsável por um quarto dos ataques de ransomware em todo o mundo.
CONTEÚDO RELACIONADO: Ataques ransomware estão menores, porém mais “letais”
A telemetria da Trend revela casos pontuais de ataques desde a interrupção das atividades do Lockbit. Embora dezenas de vítimas tenham sido postadas no novo site de vazamento LockBit, a grande maioria foi recarregada de campanhas anteriores ou são vítimas de outros grupos de ameaça, como o ALPHV.
A operação global contra o LockBit representa um avanço significativo na luta contra o cibercrime e foi diferente das muitas ações policiais contra grupos criminosos. Isso porque desferiu um golpe decisivo contra este importante agente de ameaças de uma forma que paralisou sua infraestrutura, minou seus recursos financeiros e expôs afiliados, quebrando sua confiança dentro das próprias redes ilícitas.
A operação manchou a reputação do LockBit em sua rede e junto à comunidade de crimes cibernéticos em geral, tornando nulas as suas tentativas de reagrupamento. “Lockbitsupp”, o suposto líder do grupo de ransomware, também foi banido de dois fóruns populares no underground: XSS e Exploit.
O grupo tem tentado reconstruir os sites de vazamento New Onion lançados uma semana após a operação, e “Lockbitsupp” está procurando ativamente corretores que vendam acesso a domínios de nível superior (TLDs).gov, .edu e .org, – no que parece ser uma ação de represália à Operação Cronos. Mas parece que estas investidas não têm obtido sucesso.
Mas isso não quer dizer que os cibercriminosos estão quietos. A Trend Micro diz que o grupo vem desenvolvendo uma nova versão do ransomware, o Lockbit-NG-Dev, que a empresa já vem monitorando de perto para preparar contra medidas.
A operação internacional que pôs fim à atividade do LockBit envolveu uma coalizão de agências policiais dos Estados Unidos, Grã-Bretanha, França, Japão, Suíça, Canadá, Austrália, Suécia, Holanda, Finlândia e Alemanha, além da colaboração de parceiros privados, incluindo a Trend Micro.
Participe das comunidades IPNews no Instagram, Facebook, LinkedIn e Twitter.
