Nueva variante LockBit 5.0 afecta Windows, Linux y VMware ESXi

LockBit V3.0 Ransomware Updated - 27 November 2023 - EG-FinCIRT

El grupo de ransomware LockBit ha lanzado su versión 5.0, un avanzado malware multiplataforma que afecta sistemas Windows, Linux y VMware ESXi, utilizando técnicas sofisticadas para evadir detección y maximizar daños. Esta variante presenta ofuscación mejorada, ataques específicos a infraestructuras virtualizadas y elimina rastros tras la encriptación, aumentando su impacto en redes empresariales completas.

Productos afectados

ProductoComponentePlataformas/SO
LockBit RansomwareVariante WindowsWindows
LockBit RansomwareVariante LinuxLinux
LockBit RansomwareVariante ESXiVMware ESXi

Solución

Refuerce la seguridad de endpoints y redes, monitorice activamente amenazas, y priorice la protección de entornos virtualizados.

Recomendaciones

Realizar monitoreo proactivo de amenazas, fortalecer defensas perimetrales y de endpoints, con especial énfasis en asegurar infraestructuras de virtualización; además, emplear herramientas avanzadas de detección para contrarrestar ofuscación compleja.

Referencias