Las autoridades mundiales buscan la ayuda de Trend Micro para acabar con LockBit, el principal grupo de amenazas de ransomware

Trend ayuda a proteger al mundo de un ataque de ransomware inédito y ofrece protección avanzada a los clientes

RAE DE HONG KONG – Cable de noticias OutReach de medios – 23 de febrero de 2024 – Trend Micro Incorporada (TYO: 4704; EET: 4704), líder mundial en ciberseguridad, reveló hoy su papel fundamental para ayudar a los socios encargados de hacer cumplir la ley a nivel mundial. interrumpir el grupo de mega-ransomware LockBity acabar con la viabilidad de sus planes de malware a largo plazo. A través de una infiltración encubierta, Trend ayudó a evitar el lanzamiento de los próximos productos de malware del grupo e instaló automáticamente protección para los clientes de Trend Micro, incluso antes de que el grupo terminara las pruebas.

Robert McArdle, líder del equipo de investigación sobre delitos cibernéticos de Trend Micro y colaborador de la Oficina Federal de Investigaciones (FBI) y la Agencia Nacional contra el Crimen (NCA), afirmó: “Nos sentimos honrados de que nuestra inteligencia sobre amenazas tenga un valor excepcional para las fuerzas del orden globales en el entorno compartido”. misión de hacer el mundo más seguro”.

Este grupo fue responsable de aproximadamente el 25 por ciento* de todas las filtraciones de ransomware en 2023 y causó miles de millones de dólares en pérdidas a miles de víctimas en todo el mundo durante los últimos cuatro años.

McArdle continuó: “La tendencia de la semana pasada usuarios globales seguros de Microsoft de una vulnerabilidad crítica y esta semana fuimos parte del destronamiento del grupo de actores de amenazas más críticos del mundo. Ahora, los conocedores no son tan ingenuos como para suponer que esto eliminará al grupo criminal, pero sabemos que ningún criminal en su sano juicio querría involucrarse nuevamente con este grupo”.

Se están revelando detalles detrás de escena e incluyen incautación de criptomonedas, arrestos, acusaciones, imposición de sanciones y soporte técnico adicional para las víctimas. La operación se hizo cargo del sitio de filtración de LockBit, revelando información e identidades personales de los miembros del grupo y detalles de sus trabajos anteriores. Básicamente, estas acciones hacen que el grupo no sea bienvenido ni confiable en el mundo del cibercrimen y, por lo tanto, inviable como negocio clandestino.

El ransomware es una de las amenazas cibernéticas más graves a las que se enfrentan las organizaciones en la actualidad, conocida por perturbar escuelas, hospitales, gobiernos y empresas y poner en peligro infraestructura nacional crítica. Hace todo esto mientras llena los bolsillos de unos pocos pequeños grupos de cibercrimen: el año pasado, las víctimas pagaron más de mil millones de dólares para estos grupos y sus afiliados, una cifra récord.

Este trabajo finalmente apoyó los siguientes resultados:

• La entrega de protección anticipada de Trend contra LockBit-NG-Dev para sus clientes.
• La neutralización de una cepa potencialmente prolífica de ransomware, impidiendo su uso en futuras empresas que estos actores quieran dirigir.
• Una operación policial que, con suerte, verá el fin de LockBit tal como lo conocemos y establecerá un nuevo punto de referencia para la colaboración internacional entre las fuerzas policiales y los socios privados.

Si bien LockBit fue, sin duda, la operación de ransomware más grande y de mayor impacto a nivel mundial, esta interrupción deja muy claro que todos los afiliados criminales deben reconsiderar seriamente cualquier participación con ellos en el futuro y que al asociarse con esta organización, estos asociados se han puesto en riesgo. mayor riesgo de acciones policiales.

Un próximo blog cubrirá los hallazgos del análisis de Trend de la próxima versión del malware ransomware LockBit que la NCA publicará el jueves y estará disponible aquí: https://www.trendmicro.com/en_hk/research/24/b/lockbit-attempts-to-stay-afloat-with-a-new-version.html