Estados Unidos y otros seis países identificaron el miércoles a la banda digital de extorsión que opera bajo la bandera de "Lockbit" como la principal amenaza mundial de ransomware.

En un aviso conjunto, las autoridades cibernéticas estadounidenses, canadienses, británicas, francesas, alemanas, australianas y neozelandesas afirmaron que el software de extorsión de Lockbit, utilizado para codificar los datos de las víctimas hasta que se pague un rescate, era el más utilizado por los ciberdelincuentes.

"En 2022, LockBit fue la variante de ransomware más desplegada en todo el mundo y sigue siendo prolífica en 2023", decía el aviso, añadiendo que la banda y sus afiliados "han impactado negativamente en organizaciones, grandes y pequeñas, de todo el mundo".

El ransomware es una amenaza en línea desde hace años y el negocio que lo rodea se ha vuelto cada vez más sofisticado. Lockbit es uno de los varios grupos que utiliza un modelo de afiliación, dejando de hecho que otros ciberdelincuentes utilicen su código e infraestructura a cambio de una parte de los beneficios.

El aviso sólo citaba cifras concretas de tres países, con 1.700 incidentes relacionados con Lockbit notificados o confirmados en Estados Unidos, 69 en Francia y 15 en Nueva Zelanda. Pero Lockbit representa una gran parte de los incidentes de ransomware rastreados por los siete gobiernos, según el aviso, que decía que las agencias implicadas atribuían al grupo entre el 11% y el 23% de todos los hackeos recientes en busca de rescate.

Las autoridades alemanas, canadienses y australianas no devolvieron inmediatamente los mensajes en busca de más detalles y cifras. Las autoridades británicas declinaron hacer comentarios.

Tiene sentido describir a Lockbit como uno de los principales actores de ransomware, dijo Brett Callow, analista de la empresa de ciberseguridad Emsisoft. Dijo que las cifras citadas en el aviso eran "probablemente significativamente subestimadas".

Callow añadió que la cooperación global que se produjo en el aviso era una señal alentadora.

"No recuerdo que tantas agencias hayan colaborado antes en un aviso", dijo. "Es estupendo de ver". (Reportaje de Raphael Satter; información adicional de James Pearson en Londres; edición de David Gregorio)