NOMBRE
lockbit — RaaS aparecido en 2019 que llegó a ser el más dominante del mundo (20-30 % de las víctimas). Conocido por su cifrado rapidísimo. Desarticulado en 2024 (Operación Cronos), aunque resurgió.
alias: ABCD ransomware, LockBit 2.0/3.0
SINOPSIS
lockbit --tipo ransomware --año 2019 --severidad crítica --plataforma "Linux" --plataforma "Windows" --autor "Grupo LockBit"
DESCRIPCIÓN
LockBit se convirtió en la operación de ransomware-as-a-service más prolífica, con miles de víctimas y decenas de millones en rescates. Destacaba por la velocidad de su cifrado y por herramientas propias (StealBit para exfiltrar). En febrero de 2024, la Operación Cronos (NCA, FBI, Europol) incautó su infraestructura, código y claves; pese a ello, el grupo intentó reconstruirse.
PROPAGACIÓN
RaaS: RDP, phishing, explotación de vulnerabilidades; herramienta de autopropagación.
CARGA ÚTIL
Cifrado muy rápido + doble extorsión (exfiltración con StealBit).
PREVENCIÓN
Doble factor; EDR; parcheo; segmentación; copias inmutables.
MITIGACIÓN
Respuesta a incidentes; tras la Operación Cronos se publicaron descifradores para algunas víctimas.
INDICADORES
- autor / origen
- Grupo LockBit
- país
- Rusia (presunto)
- etiquetas
- RaaScifrado rápidodoble extorsiónransomware
Extensión .lockbit/.abcd; nota Restore-My-Files.txt; portal Tor «LockBit».
DETONACIÓN
Todavía no se expone ningún informe de detonación de esta pieza. Su política de seguridad (No detonar (solo material pregrabado)) no permite ejecutarla, así que se documenta solo con material pregrabado.