{"id":1056764,"date":"2023-11-21T14:30:17","date_gmt":"2023-11-21T14:30:17","guid":{"rendered":"https:\/\/teknomers.com\/es\/play-ransomware-se-vuelve-comercial-ahora-se-ofrece-como-servicio-a-los-ciberdelincuentes\/"},"modified":"2023-11-21T14:30:21","modified_gmt":"2023-11-21T14:30:21","slug":"play-ransomware-se-vuelve-comercial-ahora-se-ofrece-como-servicio-a-los-ciberdelincuentes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/play-ransomware-se-vuelve-comercial-ahora-se-ofrece-como-servicio-a-los-ciberdelincuentes\/","title":{"rendered":"Play Ransomware se vuelve comercial: ahora se ofrece como servicio a los ciberdelincuentes"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>21 de noviembre de 2023<\/span>\ue804<\/i>Sala de redacci\u00f3n<\/span><\/span>Ransomware como servicio<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

La cepa de ransomware conocida como Jugar<\/strong> ahora se ofrece a otros actores de amenazas “como un servicio”, seg\u00fan ha revelado nueva evidencia descubierta por Adlumin.<\/p>\n

“La inusual falta de variaciones incluso peque\u00f1as entre los ataques sugiere que est\u00e1n siendo llevados a cabo por afiliados que han comprado el ransomware como servicio (RaaS) y est\u00e1n siguiendo paso a paso las instrucciones de los manuales entregados con \u00e9l”, se\u00f1ala el informe. dijo la empresa de ciberseguridad en un informe<\/a> compartido con The Hacker News.<\/p>\n

Los hallazgos se basan en varios ataques de ransomware Play rastreados por Adlumin que abarcan diferentes sectores que incorporaron t\u00e1cticas casi id\u00e9nticas y en la misma secuencia.<\/p>\n

Esto incluye el uso de la carpeta de m\u00fasica p\u00fablica (C:…publicmusic) para ocultar el archivo malicioso, la misma contrase\u00f1a para crear cuentas con altos privilegios y ambos ataques y los mismos comandos.<\/p>\n

Jugar<\/a>tambi\u00e9n llamado Balloonfly y PlayCrypt, sali\u00f3 a la luz por primera vez en junio de 2022, aprovechando fallas de seguridad en Microsoft Exchange Server (es decir, ProxyNotShell y OWASSRF) para infiltrarse en redes y eliminar herramientas de administraci\u00f3n remota como AnyDesk y, en \u00faltima instancia, eliminar el ransomware.<\/p>\n

\"La<\/a><\/center><\/div>\n

Adem\u00e1s de utilizar herramientas personalizadas de recopilaci\u00f3n de datos como Grixba para la doble extorsi\u00f3n, un aspecto notable que diferencia a Play de otros grupos de ransomware fue el hecho de que los operadores encargados de desarrollar el malware tambi\u00e9n llevaron a cabo los ataques.<\/p>\n

Por lo tanto, el nuevo desarrollo marca un cambio y completa su transformaci\u00f3n en una operaci\u00f3n RaaS, convirti\u00e9ndola en una opci\u00f3n lucrativa para los ciberdelincuentes.<\/p>\n

“Cuando los operadores de RaaS anuncian kits de ransomware que vienen con todo lo que un hacker necesita, incluyendo documentaci\u00f3n, foros, soporte t\u00e9cnico y soporte para la negociaci\u00f3n de rescate, los script kiddies se sentir\u00e1n tentados a probar suerte y poner en pr\u00e1ctica sus habilidades”, dijo Adlumin.<\/p>\n

“Y dado que hoy en d\u00eda probablemente haya m\u00e1s script kiddies que “hackers reales”, las empresas y las autoridades deber\u00edan tomar nota y prepararse para una creciente ola de incidentes”.<\/p>\n

<\/p>\n

\u00bfEncontr\u00f3 interesante este art\u00edculo? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n