La tenace attività di LockBit malgrado le indagini globali

Nonostante la recente operazione Cronos, che ha portato a una significativa azione contro il gruppo cyber criminale LockBit, è stata rilevata una rinascita della loro attività malintenzionata. I team di sicurezza di Sophos e Huntress hanno evidenziato nuovi attacchi legati a questo gruppo entro 24 ore, indicando l'uso di exploit per vulnerabilità critiche nell'applicazione ScreenConnect di Connectwise, tracciate come CVE-2024-1708 e CVE-2024-1709. ConnectWise ha già diffuso aggiornamenti per mitigare tali debolezze del sistema. John Hammond, ricercatore di Huntress, menziona attacchi ad entità quali cliniche veterinarie e uffici governativi locali.

L'attribuzione degli attacchi rimane complessa

Gli esperti di sicurezza non hanno potuto confermare se i recenti attacchi si servano della versione originale di LockBit o di una variante "non ufficiale" diffusasi nel 2022. La proliferazione di versioni malware fuori dal controllo dei creatori originari rende arduo tracciare le campagne maliziose alla fonte principale. Questa situazione conferma la resilienza di LockBit, anche in seguito agli sforzi congiunti delle autorità di contrasto a livello internazionale.

LockBit: persistenza nonostante operazioni internazionali

L'ampiezza dell'infrastruttura di LockBit, con i suoi affiliati e la diffusione globale, sottolinea il fatto che le iniziative delle forze dell'ordine potrebbero non essere state sufficienti per estinguere completamente la minaccia. Gli ultimi assalti potrebbero essere interpretati come dimostrazione che il gruppo ha la capacità di continuare le proprie azioni criminose nonostante gli ostacoli incontrati.

Trend Micro analizza una nuova versione di LockBit

La società di sicurezza Trend Micro ha ottenuto un campione di un'imminente versione del malware di LockBit (presumibilmente LockBit 4.0), sviluppato in .NET, compresso con MPRESS e compilato mediante CoreRT, differente dalla precedente realizzata in C/C++. Pur mancando alcune funzionalità delle versioni antecedenti, il codice sembra essere in una fase avanzata dello sviluppo. Questo ritrovamento costituisce un ulteriore passo avanti post-operazione Cronos, permettendo alle autorità di approfondire l'analisi di questo fenomeno criminoso.