Ransomware LockBit regressa ao activo

Depois de ter visto a sua rede desactivada pelas autoridades, o grupo de ransomware LockBit já retomou as operações, com novos servidores.

As autoridades anunciaram recentemente o desmantelamento da rede do LockBit mas, tal como já se suspeitava, a sua ausência foi apenas temporária. O facto de não terem sido identificados ou capturados os cabecilhas do grupo já fazia antever que fosse apenas uma questão de tempo até que o grupo regressasse ao activo, e assim foi.

O ransomware LockBit está de regresso, com novos servidores e novas versões do seu software de encriptação - que ao contrário das versões anteriores, não têm direito a um descodificador gratuito.

O grupo diz ter aprendido com o ataque de que foi alvo, e que a sua rede será agora mais robusta e resistente, com novos mecanismos de segurança para dificultar a vida às autoridades.

Sabendo-se o tipo de dinheiro envolvido (o grupo tinha mais de 100 milhões de euros em criptomoedas - que agora serão ainda mais valiosos com a subida das Bitcoins), certamente não será uma questão de falta de dinheiro. E também por causa destes valores, há um grande incentivo para que o LockBit (e outros) desejem manter-se em actividade. Pelo menos, até que as autoridades apanhem as pessoas que fazem parte do seu núcleo principal.