{"id":11762,"date":"2024-12-20T09:37:25","date_gmt":"2024-12-20T08:37:25","guid":{"rendered":"https:\/\/www.infordisa.com\/soc\/?p=11762"},"modified":"2025-08-18T13:15:40","modified_gmt":"2025-08-18T11:15:40","slug":"notlockbit-nuevo-ataque-de-ransomware","status":"publish","type":"post","link":"https:\/\/www.infordisa.com\/soc\/notlockbit-nuevo-ataque-de-ransomware\/","title":{"rendered":"NotLockBit, nuevo ataque de ransomware desconocido para Windows y MacOS"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Una nueva familia de ransomware<\/a><\/b>, conocida como NotLockBit<\/strong>, ha emergido como un peligro significativo en el ámbito de la ciberseguridad. Este ransomware replica muchas de las tácticas y comportamientos del reconocido LockBit, pero se destaca por introducir capacidades innovadoras y un enfoque multiplataforma que afecta tanto a macOS como a Windows.<\/p>\n

Desarrollado como un binario x86_64 en el lenguaje Go, NotLockBit se caracteriza por un diseño avanzado que incorpora funciones destacadas:<\/p>\n

    \n
  1. Cifrado selectivo de archivos<\/strong>: utiliza algoritmos robustos como AES <\/b>y RSA<\/a> <\/b>para bloquear datos críticos.<\/li>\n
  2. Exfiltración de información<\/strong>: transfiere archivos robados a servidores controlados por los atacantes, a menudo mediante servicios como Amazon S3, facilitando la estrategia de doble extorsión.<\/li>\n
  3. Autoborrado<\/strong>: elimina sus propios rastros, incluidas las copias de seguridad, para dificultar la recuperación.<\/li>\n<\/ol>\n

    Según un análisis exhaustivo realizado por Qualys<\/b>, NotLockBit exhibe un nivel notable de sofisticación técnica, desde su proceso inicial de reconocimiento hasta el cifrado<\/a> de datos.<\/p>\n

    \"\"\/<\/span><\/p>\n

    Proceso de Ataque<\/b><\/h3>\n

    La primera etapa del ataque consiste en la recopilación de datos del sistema, utilizando el módulo go-sysinfo<\/strong> para obtener información detallada, como especificaciones de hardware, configuración de red, detalles del sistema operativo y UUID.<\/p>\n

    El cifrado se lleva a cabo en tres pasos clave:<\/p>\n

      \n
    1. Clave RSA<\/strong>: decodifica una clave pública<\/a> RSA desde un archivo PEM incorporado.<\/li>\n
    2. Clave maestra<\/strong>: genera una clave de cifrado aleatoria, cifrada con RSA<\/a>.<\/li>\n
    3. Cifrado de archivos<\/strong>: aplica esta clave para cifrar archivos, excluyendo directorios del sistema como \/proc\/<\/b><\/code>, \/sys\/<\/b><\/code> y \/dev\/<\/b><\/code>.<\/li>\n<\/ol>\n

      Los archivos cifrados permanecen en su ubicación original, renombrados con un identificador único y la extensión .abcd<\/b><\/code>. Al mismo tiempo, los archivos originales se eliminan para impedir su recuperación sin la clave privada<\/a>.<\/p>\n

      Alcance del Ataque<\/b><\/h3>\n

      NotLockBit apunta a una amplia variedad de archivos, incluyendo:<\/p>\n