O grupo de ransomware LockBit, conhecido por seu modelo de negócio baseado em Ransomware-as-a-Service (RaaS), está ampliando seus esforços de recrutamento de afiliados para realizar operações ilícitas. A organização, que opera internacionalmente, tem como foco principal a obtenção de lucros por meio da extorsão cibernética, sem levar em consideração a localização ou nacionalidade de seus colaboradores.

O programa de afiliados do LockBit é aberto a hackers de qualquer país, com diferentes níveis de experiência técnica. O grupo busca especialmente equipes de pentesters e provedores de acesso, oferecendo uma infraestrutura que facilita a realização de ataques, o roubo de dados e a extorsão de vítimas.

Os afiliados têm controle sobre diversas etapas dos ataques, incluindo a comunicação direta com as vítimas e a condução de negociações. O LockBit disponibiliza uma série de ferramentas para ataques, incluindo soluções de criptografia para diversos sistemas operacionais, técnicas para apagar rastros forenses e até métodos para impactar redes infectadas.

Os afiliados do LockBit recebem uma parte dos valores extorquidos, sendo 80% destinado ao afiliado e 20% ao grupo. Para garantir a transparência entre as partes, as vítimas são orientadas a transferir os pagamentos para contas separadas, uma para o afiliado e outra para o LockBit, em casos de resgates acima de 500 mil dólares.

O recrutamento desses afiliados ocorre principalmente em fóruns na dark web, onde hackers são abordados com promessas de ganhos financeiros significativos, utilizando as ferramentas e a infraestrutura fornecidas pelo LockBit.

Especialistas em cibersegurança estão preocupados com o aumento desse tipo de recrutamento. Grupos como o LockBit oferecem não apenas ferramentas avançadas para cibercrimes, mas também incentivam o anonimato e o controle direto das operações, o que pode tornar a identificação e a interrupção dessas atividades mais difíceis.