El Departamento de Justicia de Estados Unidos (DoJ) ha oficialmente Anunciado<\/a> la interrupci\u00f3n de la operaci\u00f3n del ransomware BlackCat y lanz\u00f3 una herramienta de descifrado que las v\u00edctimas pueden utilizar para recuperar el acceso a los archivos bloqueados por el malware.<\/p>\n Los documentos judiciales muestran que la Oficina Federal de Investigaciones (FBI) de EE. UU. cont\u00f3 con la ayuda de una fuente humana confidencial (CHS) para actuar como afiliado de BlackCat y obtener acceso a un panel web utilizado para gestionar a las v\u00edctimas de la pandilla, en lo que es un caso. de hackear a los hackers.<\/p>\n BlackCat, tambi\u00e9n llamado ALPHV y Noberus, surgi\u00f3 por primera vez en diciembre de 2021 y desde entonces se ha convertido en la segunda variante de ransomware como servicio m\u00e1s prol\u00edfica del mundo despu\u00e9s de LockBit. Tambi\u00e9n es la primera cepa de ransomware basada en lenguaje Rust detectada en la naturaleza.<\/p>\n El desarrollo pone fin a las especulaciones sobre una supuesta acci\u00f3n policial despu\u00e9s de que su portal de filtraci\u00f3n en la web oscura se desconectara el 7 de diciembre, solo para resurgir cinco d\u00edas despu\u00e9s con una sola v\u00edctima.<\/p>\n El FBI dijo que trabaj\u00f3 con docenas de v\u00edctimas en los EE. UU. para implementar el descifrador, salv\u00e1ndolas de demandas de rescate por un total de alrededor de 68 millones de d\u00f3lares y que tambi\u00e9n obtuvo informaci\u00f3n sobre la red inform\u00e1tica del ransomware, lo que le permiti\u00f3 recopilar 946 pares de claves p\u00fablicas\/privadas utilizadas para alojar los sitios TOR operados por el grupo y desmantelarlos.<\/p>\n BlackCat, al igual que otras bandas de ransomware, utiliza un modelo de ransomware como servicio que involucra una combinaci\u00f3n de desarrolladores principales y afiliados, que alquilan la carga \u00fatil y son responsables de identificar y atacar a instituciones v\u00edctimas de alto valor.<\/p>\n Tambi\u00e9n emplea el esquema de doble extorsi\u00f3n para presionar a las v\u00edctimas para que paguen extrayendo datos confidenciales antes del cifrado.<\/p>\n “Los afiliados de BlackCat han obtenido acceso inicial a las redes de v\u00edctimas a trav\u00e9s de varios m\u00e9todos, incluido el aprovechamiento de credenciales de usuario comprometidas para obtener acceso inicial al sistema de v\u00edctimas”, dijo el Departamento de Justicia.<\/p>\n En total, se estima que el actor con motivaci\u00f3n financiera comprometi\u00f3 las redes de m\u00e1s de 1.000 v\u00edctimas en todo el mundo para ganar cientos de millones de d\u00f3lares en ingresos ilegales.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/El-FBI-elimina-el-ransomware-BlackCat-y-lanza-una-herramienta.jpg\")
<\/a><\/center><\/div>\n