Los investigadores de ciberseguridad han desenmascarado a un prol\u00edfico actor de amenazas conocido como farnetwork, que ha estado vinculado a cinco programas diferentes de ransomware como servicio (RaaS) durante los \u00faltimos cuatro a\u00f1os en diversas capacidades.<\/p>\n
Group-IB, con sede en Singapur, que intent\u00f3 infiltrarse en un programa RaaS privado que utiliza el Nokoyawa<\/a> Secuestro de datos<\/a> cepa, dijo que se someti\u00f3 a un proceso de “entrevista de trabajo” con el actor de amenazas, aprendiendo varios conocimientos valiosos sobre sus antecedentes y su papel dentro de esos programas RaaS.<\/p>\n “A lo largo de la carrera cibercriminal del actor de amenazas, que comenz\u00f3 en 2019, farnetwork ha estado involucrado en varios proyectos de ransomware conectados, incluidos JSWORM, Nefilim, Karma y Nemty, como parte de los cuales ayudaron a desarrollar ransomware y administrar los programas RaaS antes de lanzar el suyo propio. Programa RaaS basado en el ransomware Nokoyawa”, dijo Nikolay Kichatov, analista de inteligencia de amenazas de Group-IB, dicho<\/a>.<\/p>\n La \u00faltima divulgaci\u00f3n se produce casi seis meses despu\u00e9s de que la empresa de ciberseguridad penetrara en la banda Qilin RaaS, descubriendo detalles sobre la estructura de pagos de los afiliados y el funcionamiento interno del programa RaaS.<\/p>\n Se sabe que Farnetwork opera bajo varios alias, como farnetworkit, farnetworkl, jingo, jsworm, piparkuka y razvrat en diferentes foros clandestinos como RAMP, inicialmente anunciando un troyano de acceso remoto llamado RazvRAT como proveedor.<\/p>\n En 2022, adem\u00e1s de cambiar el enfoque hacia Nokoyawa<\/a>se dice que el individuo de habla rusa lanz\u00f3 su propio servicio de botnet para proporcionar a los afiliados acceso a redes corporativas comprometidas.<\/p>\n Desde principios de a\u00f1o, farnetwork ha estado vinculado a los esfuerzos de reclutamiento para el programa Nokoyawa RaaS, pidiendo a los candidatos potenciales que faciliten la escalada de privilegios utilizando credenciales de cuentas corporativas robadas e implementen el ransomware para cifrar los archivos de la v\u00edctima y luego exigir el pago a cambio del clave de descifrado.<\/p>\n Las credenciales provienen de registros de ladrones de informaci\u00f3n vendidos en mercados clandestinos, donde otros actores de amenazas obtienen acceso inicial a los puntos finales de destino mediante la distribuci\u00f3n de malware ladr\u00f3n comercial como RedLine que, a su vez, es impulsado a trav\u00e9s de campa\u00f1as de phishing y publicidad maliciosa.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Los-expertos-exponen-el-modelo-de-negocio-de-ransomware-como.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n