Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Sandro Sana : 18 Aprile 2024 07:05
Il builder di LockBit 3.0 è uno strumento che permette agli hacker di creare ransomware personalizzato in pochi minuti, sfruttando le funzionalità avanzate di questo malware. Il ransomware è un tipo di software dannoso che blocca l’accesso ai dati della vittima, richiedendo un pagamento per il loro ripristino. LockBit 3.0 è una delle versioni più recenti e pericolose di questo genere di minacce, in grado di diffondersi in rete, disabilitare le protezioni e criptare i file con algoritmi sofisticati.
Il builder di LockBit 3.0 ha consentito agli hacker di lanciare campagne di ransomware mirate e personalizzate, senza dover dipendere dagli operatori del servizio RaaS (Ransomware as a Service) che offrono il malware. Ciò ha reso più arduo per le autorità e i ricercatori di sicurezza contrastare la minaccia e assistere le vittime a recuperare i loro dati.
Tuttavia, nel febbraio 2024, la task force internazionale nell’operazione Cronos ha acquisito visibilità sulle operazioni di LockBit dopo aver smantellato il gruppo. L’azione collaborativa ha coinvolto agenzie in 10 paesi, che hanno sequestrato l’infrastruttura e preso il controllo dell’ambiente di amministrazione di LockBit. Tuttavia, pochi giorni dopo l’operazione, il gruppo ransomware ha dichiarato che era tornato in azione.
Acquista il corso Dark Web & Cyber Threat Intelligence (e-learning version)
Il Dark Web e la Cyber Threat Intelligence rappresentano aree critiche per comprendere le minacce informatiche moderne. Tra ransomware, data breach e attività illecite, le organizzazioni devono affrontare sfide sempre più complesse per proteggere i propri dati e le infrastrutture. Il nostro corso “Dark Web & Cyber Threat Intelligence” ti guiderà attraverso i meccanismi e le strategie utilizzate dai criminali informatici, fornendoti competenze pratiche per monitorare, analizzare e anticipare le minacce.
Accedi alla pagina del corso condotto dall'Prof. Pietro Melillo sulla nostra Academy e segui l'anteprima gratuita.
Per un periodo limitato, potrai utilizzare il COUPON CTI-16253 che ti darà diritto ad uno sconto del 20% sul prezzo di copertina del corso
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
L’operazione ha permesso alle forze dell’ordine di sequestrare l’infrastruttura del gruppo, ottenere le chiavi di decrittazione private e preparare un set di strumenti di decrittazione basati su un elenco di ID vittima noti ottenuti dalle autorità.
I file crittografati con un payload generato con l’ausilio del builder di LockBit trapelato non potevano essere decifrati con gli strumenti di decrittazione esistenti, essenzialmente perché i gruppi indipendenti dietro questi attacchi non condividevano le loro chiavi private con l’operatore RaaS.
Il builder di LockBit 3.0 si compone di diversi file che consentono di generare le varianti del ransomware in base alle preferenze degli attaccanti. Questi sono i passaggi principali del processo:
Il builder di LockBit 3.0 offre molte funzionalità avanzate che consentono agli attaccanti di personalizzare il ransomware per massimizzare i danni e ottenere il massimo profitto.
Queste funzionalità includono:
LockBit 3.0 ha adottato il modello di Ransomware-as-a-Service (RaaS), che offre una piattaforma di affiliazione agli attaccanti. Questo significa che i criminali informatici possono “affittare” il builder di LockBit 3.0 e ricevere una quota dei profitti generati dalle infezioni. Questo modello ha contribuito a una maggiore diffusione del ransomware personalizzato basato su LockBit 3.0, poiché consente anche ad attaccanti meno esperti di sfruttare questa minaccia avanzata.
Oltre alla crittografia dei file della vittima, LockBit 3.0 ha introdotto una nuova pratica comune tra i ransomware moderni: l’estorsione e la vendita dei dati sensibili. Gli attaccanti minacciano di divulgare o vendere i dati rubati se il riscatto non viene pagato entro un certo periodo di tempo. Questa tattica ha dimostrato di essere particolarmente efficace per spingere le vittime a pagare il riscatto, poiché le conseguenze della divulgazione dei dati possono essere devastanti per le organizzazioni o gli individui colpiti.
Il builder di LockBit 3.0 rappresenta una grave minaccia per la sicurezza informatica, in quanto consente agli hacker di creare ransomware su misura per colpire obiettivi specifici, sfruttando le vulnerabilità e le debolezze dei sistemi.
Questo rende più difficile la prevenzione e il recupero degli attacchi, aumentando il potenziale danno economico e reputazionale. Per difendersi da questa minaccia, è necessario adottare alcune contromisure, come:
Il builder di LockBit 3.0 rappresenta un’evoluzione significativa nel panorama dei ransomware personalizzati. La sua facilità d’uso e le sue funzionalità avanzate consentono agli attaccanti di creare varianti di ransomware altamente adattabili e dannose.
È essenziale che le organizzazioni adottino soluzioni di sicurezza robuste, come firewall, sistemi di rilevamento delle intrusioni e soluzioni antivirus avanzate, per proteggersi contro le varianti personalizzate di LockBit 3.0 e altre minacce ransomware. È importante anche educare gli utenti sulla sicurezza informatica e implementare pratiche di sicurezza migliori, come l’esecuzione regolare di backup dei dati critici e l’adozione di politiche di accesso e autorizzazione rigorose.
Inoltre, è fondamentale monitorare costantemente le attività di rete e implementare soluzioni di rilevamento delle minacce avanzate per individuare e rispondere tempestivamente agli attacchi ransomware. La difesa contro tali minacce richiede una combinazione di misure di sicurezza tecniche, formazione degli utenti e migliori pratiche di sicurezza per mitigare i rischi associati al ransomware personalizzato.
Sandro Sana