Los casos de ataques de secuestro de archivos por parte de atacantes, mejor conocidos como ransomware van alcanzando cada vez una mayor complejidad, así como una mayor cantidad de víctimas en toda la región y también en Paraguay, especialmente ataques del ransomware Lockbit, sobre el cual ya han alertado múltiples agencias de ciberseguridad de todo el mundo.
En Paraguay las aplicaciones cuyas vulnerabilidades conocidas han sido explotadas con mayor frecuencia fueron casos sobre equipos Fortinet, Zimbra y Microsoft Exchange Server.
La explotación de este ransomware permitiría a un atacante obtener acceso a las redes del dispositivo afectado, acceso remoto y tunneling, realizar escalamiento de privilegios, el volcado de credenciales y la exfiltración de archivos.
Información adicional:
- BOL-CERT-PY-2023-29 Aumento de infecciones por el ransomware Lockbit en la región
- https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-075a
- https://thehackernews.com/2023/03/lockbit-30-ransomware-inside.html
- https://socradar.io/dark-web-profile-lockbit-3-0-ransomware/
- https://www.cert.gov.py/noticias/aumento-de-explotacion-masiva-de-vulnerabilidades-conocidas-por-parte-de-bandas-de-ransomware/
- https://www.cert.gov.py/noticias/principales-vulnerabilidades-criticas-explotadas-por-grupos-de-ransomware/
- https://www.trendmicro.com/vinfo/br/security/news/ransomware-spotlight/ransomware-spotlight-lockbit
- https://www.securin.io/all-about-lockbit-ransomware/