Ciberseguridad

Concretamente, se trata de LockBit Black. En las últimas semanas, han enviado millones de correos a través de la botnet Phorpiex y poder colar esta amenaza de seguridad. Un problema importante, ya que puede cifrar los archivos del dispositivo e impedir que podamos acceder a ellos. Es esencial identificar correos falsos para no ser víctima.

Campaña de LockBit Black

Pero, ¿cómo cuelan exactamente LockBit Black? Lo que hacen los atacantes es enviar un ejecutable a través de un archivo ZIP que va adjunto a ese correo. La víctima, sin saber realmente que es una amenaza, descarga y descomprime ese archivo en su sistema. A partir de ahí, empieza el problema.

Lógicamente, para que caigas en la trampa, van a utilizar alguna estrategia. Suelen incluir mensajes donde indican que te están enviando un documento que tienes que abrir, algo como preguntarte si esas fotos son tuyas o cualquier cosa que provoque curiosidad y tengas que abrir ese archivo.

Los correos los están enviando desde más de 1.500 direcciones IP diferentes y repartidas por muchos países, como China, Kazajistán, Uzbekistán o Rusia. Lo que buscan es que la víctima abra el documento y ya ejecutar el ransomware en el sistema, cifrar los archivos y también llegar a robar datos confidenciales.

Con esos archivos y datos confidenciales, pueden extorsionar a cambio de dinero. Según indican desde Proofpoint, desde el pasado 24 de abril han incrementado el envío de correos de este tipo. Suelen poner un mensaje donde le dicen a la víctima que aparece en una foto. De esta forma, provocan que abra el archivo ZIP para, supuestamente, ver esa imagen.