LockBit ataca servidores de dominio Windows en Vietnam

Los expertos en seguridad afirman que el malware ha introducido mejoras mucho más sofisticadas, tanto en su script de cifrado como en sus métodos de propagación, capaces de eludir las soluciones de seguridad convencionales.

En los últimos dos meses, los expertos de Bkav han recibido continuamente solicitudes de ayuda de muchas empresas en Vietnam con la situación común de que todos los ordenadores de la red interna se cifraron al mismo tiempo y los datos no se pudieron guardar.

LockBit 3.0 está empezando a tener un gran éxito en Vietnam.

Los resultados de las investigaciones y análisis de muchos casos demuestran que el responsable del cifrado de datos es LockBit 3.0, también conocido como LockBit Black, un ransomware de un famoso grupo de hackers, recientemente desarticulado por la Alianza Policial Internacional (que incluye la Agencia Nacional contra el Crimen del Reino Unido - NCA, la Oficina Federal de Investigación de los Estados Unidos - FBI y la Agencia de Policía de la Unión Europea - Europol).

LockBit Black presenta mejoras más sofisticadas que las versiones anteriores. Está diseñado específicamente para atacar los servidores de administración de dominio de Windows en el sistema interno. Tras infiltrarse, el virus utiliza estos servidores para propagarse por todo el sistema, desactivando las soluciones de seguridad (antivirus, firewall), copiando y ejecutando código malicioso, etc. De esta forma, el virus puede cifrar todas las máquinas del sistema interno simultáneamente sin necesidad de atacar cada una individualmente como antes.

LockBit Black no solo cambia su método y objetivo, sino que también emplea un método de cifrado de datos más peligroso. En lugar de cifrar los datos directamente al ejecutarse, el virus escala privilegios, elude el Control de cuentas de usuario (UAC) y reinicia el equipo de la víctima en Modo seguro (un modo en el que solo se ejecutan el sistema y algunas aplicaciones) y cifra los datos en este modo. De esta forma, el malware puede evadir las soluciones de seguridad convencionales.

Para evitar ser atacado por LockBit y otros virus de cifrado de datos, los expertos de Bkav recomiendan que los usuarios y administradores de sistemas:

• Realice copias de seguridad de sus datos importantes con regularidad.
  
• No abra innecesariamente los puertos de servicio internos a Internet.
  
• Evalúe la seguridad de los servicios antes de abrirlos a internet.
  
• Instala un software antivirus lo suficientemente potente para una protección constante.

Enlace de origen: https://thanhnien.vn/lockbit-tan-cong-cac-may-chu-windows-domain-tai-viet-nam-185240307142513081.htm