Tendencias del ransomware vistas en casos como LockBit y Akira

La explicación de Microsoft organiza la observación de que muchos ataques de ransomware con intervención humana se realizan bajo el modelo “Ransomware as a Service (RaaS)”, y que afiliados dentro de estos grupos criminales emplean distintas técnicas. Como ejemplos representativos se citan LockBit, BlackByte, Hive y Akira.

Se explica que LockBit, desde su aparición en 2019, ha dirigido sus ataques a diversos sectores como finanzas, salud y manufactura, y que es conocido por su capacidad de autorreplicación dentro de redes. BlackByte, además de cifrar, ha recurrido con frecuencia a la “doble extorsión” (double extortion), exfiltrando datos y amenazando con su publicación, y ha apuntado a infraestructuras críticas como organismos gubernamentales y el sector financiero.

En cuanto a Hive, se indica que fue un grupo activo entre junio de 2021 y enero de 2023, con objetivos típicos como organismos públicos y centros médicos, y que también empleaba la doble extorsión. Microsoft destaca que el FBI se infiltró en la red de Hive en 2022 y confiscó claves de descifrado, impidiendo demandas de rescate por más de 130 millones de dólares.

Akira es descrito como un malware sofisticado cuya actividad se detectó a principios de 2023 y que afecta tanto a Windows como a Linux. Los atacantes explotaron vulnerabilidades en servicios VPN, especialmente en entornos sin autenticación multifactor, como vector de acceso inicial; según el informe, ha afectado hasta ahora a unas 250 organizaciones y los ingresos por rescates ascienden aproximadamente a 42 millones de dólares.

Lo anterior es una relación basada en el resumen de Microsoft, y los antecedentes y cifras de cada caso se atienen al informe de la compañía. Dado que los detalles de incidentes individuales y el estado de actividad pueden cambiar conforme lo divulguen las autoridades y las víctimas, es necesario mantener una verificación continua de la información.