LockBit 5.0 ha sido hackeado de nuevo: XOXO desde Praga ataca de nuevo

Luca Stivali : 13 septiembre 2025 09:46

Un déjà-vu con nuevas implicaciones. En mayo de 2025, el colectivo de ransomware LockBit sufrió un duro golpe: la desfiguración del panel de afiliados de la versión 4.0 por parte de un actor desconocido que se autodenominaba «XOXO desde Praga», acompañada de la filtración de una base de datos SQL que contenía chats, monederos y datos de afiliados.

En aquel momento, LockBitSupp incluso ofreció una recompensa a quien proporcionara información sobre el autor. En las últimas 24 horas, la escena se ha repetido, pero con un giro significativo: esta vez, no se trata solo de una alteración pública, sino de una vulnerabilidad interna del panel de compilación 5.0.

Las capturas de pantalla filtradas muestran el compilador de Linux con varios campos modificados por XOXO desde Praga.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta RHC attraverso: L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Una clara señal de sabotaje: no solo daña la imagen pública, sino que también demuestra la vulnerabilidad de la infraestructura operativa de la nueva plataforma RaaS.

Este ataque técnico socava aún más la credibilidad de LockBit, que, tras la desfiguración de mayo, había prometido mayor seguridad con la versión 5.0. Para los afiliados, el episodio representa un riesgo directo: el propio constructor, el corazón de las operaciones, ya no es confiable.

XOXO desde Praga: el saboteador fantasma

El actor permanece en el anonimato, pero ahora se ha consolidado como un saboteador en serie de LockBit. Tras exponer al grupo con una desfiguración pública, ha demostrado su capacidad para manipular la lógica interna de la plataforma. Se espera una reacción de LockBitSupp pronto, quizás con nuevas amenazas o una recompensa adicional.

Conclusión

LockBit se enfrenta a una segunda herida abierta en tan solo unos meses: desde la desfiguración de mayo hasta el compromiso de septiembre, la marca «XOXO desde Praga» se está convirtiendo en sinónimo de inestabilidad y ridiculización del grupo de ransomware.
Un golpe que no solo daña su reputación, sino que podría socavar la confianza de sus afiliados en todo el ecosistema RaaS.

Luca Stivali
Entusiasta de la ciberseguridad y empresario en el sector de las TI desde hace 25 años, experto en diseño de redes y gestión de sistemas informáticos complejos. Pasión por un enfoque proactivo de la ciberseguridad: entender cómo y de qué protegerse es crucial.

Lista degli articoli