Resumen
Una alerta de ransomware afectó a Lockers IT, una empresa de desarrollo de software basada en Bangladesh con sede en Chandpur. El ataque fue atribuido al grupo malicioso "nova", que no se ha identificado como parte del sector o motivos específicos. La fecha del incidente es 2026-06-21, y se han detectado indicadores de compromiso (IOCs) asociados a dominios relacionados con la empresa.
Detalles de la Alerta
Lockers IT, fundada en 2013, es una compañía independiente que especializa en desarrollo de software personalizado. Según los registros verificados por OSINT, el ataque se produjo en junio de 2026 y involucró la exposición de datos sensibles. La empresa no ha confirmado públicamente la pérdida de información crítica, aunque se han reportado actividades maliciosas asociadas a múltiples dominios relacionados con su infraestructura.
El Grupo Detras del Ataque
El grupo "nova" es el actor atacante identificado en este incidente. No se ha atribuido a ningún sector, país o motivación específica basada en la información proporcionada. La empresa Lockers IT no es parte del grupo, y el grupo no está relacionado con la víctima. Se recomienda no asumir conexiones o historial adicional sin evidencia verificable.
Datos Expuestos
Se reportan actividades maliciosas asociadas a dominios como dev1.lockersit.com, debnathashu.com y cloud.debnathashu.com. Sin embargo, no se han confirmado datos específicos expostos o brechas de seguridad en sistemas críticos. La empresa ha sido investigada para identificar el impacto del ataque.
Indicadores de Compromiso (IOCs)
| Tipo | Valor | Contexto |
| Domain | allcashdealer.com | OSINT |
| Domain | dealmart24.com | OSINT |
| Domain | dev1.lockersit.com | OSINT |
| Domain | erp.lockersit.com | OSINT |
| Domain | sales.lockersit.com | OSINT |
| Domain | brm.lockersit.com | OSINT |
| Domain | debnathashu.com | OSINT |
| Domain | dev2.lockersit.com | OSINT |
| Domain | eshop.lockersit.com | OSINT |
| Domain | cloud.debnathashu.com | OSINT |
| Domain | dev.allcashdealer.com | OSINT |
| Domain | dev3.lockersit.com | OSINT |
| Domain | lockersit.com | OSINT |
| Domain | cloud.lockersit.com | OSINT |
| Domain | dev.lockersit.com | OSINT |
| Domain | emailer.debnathashu.com | OSINT |
| Domain | project.debnathashu.co | OSINT |
Recomendaciones
Se recomienda a Lockers IT monitorear sus sistemas para detectar actividades maliciosas asociadas a los dominios identificados. Se sugiere actualizar protocolos de seguridad y contactar a autoridades competentes si se confirman brechas críticas. La empresa debe revisar su infraestructura para mitigar riesgos relacionados con el ataque del grupo "nova".