Los investigadores de ciberseguridad han arrojado luz sobre el funcionamiento interno de la operaci\u00f3n de ransomware dirigida por Mikhail Pavlovich Matveev, un ciudadano ruso que fue acusado por el gobierno de Estados Unidos a principios de este a\u00f1o por su presunto papel en el lanzamiento de miles de ataques en todo el mundo.<\/p>\n
Matveev, que reside en San Petersburgo y es conocido por los alias Wazawaka, m1x, Boriselcin, Uhodiransomwar, Orange y waza, supuestamente jug\u00f3 un papel crucial en el desarrollo y la implementaci\u00f3n de las variantes de ransomware LockBit, Babuk y Hive desde al menos junio de 2020.<\/p>\n
“Wazawaka y los miembros de su equipo exhiben de manera destacada una codicia insaciable por el pago de rescates, lo que demuestra un importante desprecio por los valores \u00e9ticos en sus operaciones cibern\u00e9ticas”, dijo la firma suiza de ciberseguridad PRODAFT. dicho<\/a> en un an\u00e1lisis exhaustivo compartido con The Hacker News.<\/p>\n “Emplear t\u00e1cticas que implican intimidaci\u00f3n mediante amenazas de filtrar archivos confidenciales, participar en pr\u00e1cticas deshonestas y persistir en conservar archivos incluso despu\u00e9s de que la v\u00edctima cumple con el pago del rescate, ejemplifican el vac\u00edo \u00e9tico que prevalece en las pr\u00e1cticas de los grupos tradicionales de ransomware”.<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n Los hallazgos de PRODAFT son el resultado de datos compilados entre abril y diciembre de 2023 mediante la interceptaci\u00f3n de miles de registros de comunicaci\u00f3n entre varios actores de amenazas afiliados a varias variantes de ransomware.<\/p>\n Se dice que Matawveev lidera un equipo de seis probadores de penetraci\u00f3n (777, bobr.kurwa, krbtgt, shokoladniy_zayac, WhyNot y dushnila) para ejecutar los ataques. El grupo tiene una jerarqu\u00eda plana, lo que fomenta una mejor colaboraci\u00f3n entre los miembros.<\/p>\n “Cada individuo aporta recursos y experiencia seg\u00fan sea necesario, mostrando un notable nivel de flexibilidad para adaptarse a nuevos escenarios y situaciones”, dijo PRODAFT.<\/p>\n Matveev, adem\u00e1s de trabajar como afiliado de Conti, LockBit, Hive, Monti, Trigona y NoEscape, tambi\u00e9n tuvo un rol de nivel gerencial en el grupo de ransomware Babuk hasta principios de 2022, mientras compart\u00eda lo que se describe como una “relaci\u00f3n compleja” con otro actor llamado Dudka, que probablemente sea el desarrollador detr\u00e1s de Babuk y Monti.<\/p>\n Los ataques organizados por Matveev y su equipo implican el uso de Zoominfo y servicios como Censys, Shodan y FOFA para recopilar informaci\u00f3n sobre las v\u00edctimas, bas\u00e1ndose en fallos de seguridad conocidos y agentes de acceso inicial para establecerse, adem\u00e1s de utilizar una combinaci\u00f3n de m\u00e9todos personalizados. y herramientas listas para usar para aplicar fuerza bruta a cuentas VPN, aumentar privilegios y optimizar sus campa\u00f1as.<\/p>\n “Despu\u00e9s de obtener el acceso inicial, Wazawaka y su equipo emplean principalmente comandos de PowerShell para ejecutar su herramienta preferida de monitoreo y administraci\u00f3n remota (RMM)”, dijo la compa\u00f1\u00eda. “Distintivamente, MeshCentral se destaca como el conjunto de herramientas \u00fanico del equipo, utilizado frecuentemente como su software de c\u00f3digo abierto preferido para diversas operaciones”.<\/p>\n El an\u00e1lisis de PRODAFT descubri\u00f3 adem\u00e1s conexiones entre Matveev y Evgeniy Mikhailovich Bogachev, un ciudadano ruso vinculado al desarrollo de la Botnet GameOver Zeus<\/a>que era desmantelado<\/a> en 2014, y Corporaci\u00f3n malvada<\/a>.<\/p>\n Vale la pena se\u00f1alar que las operaciones de ransomware Babuk pasaron a llamarse PayloadBIN en 2021, y esta \u00faltima se vincul\u00f3 a Evil Corp en un aparente esfuerzo por eludir las sanciones impuestas en su contra por Estados Unidos en diciembre de 2019.<\/p>\n “Esta asociaci\u00f3n t\u00e9cnica, junto con la conocida relaci\u00f3n entre Wazawaka y el notorio cibercriminal Bogachev, sugiere conexiones m\u00e1s profundas entre Wazawaka, Bogachev y las operaciones de Evil Corp”, dijo PRODAFT.<\/p>\n <\/p>\n![\"Imperio](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Detras-de-escena-del-imperio-de-ransomware-de-Matveev-tacticas.jpg\" "\\"Imperio")
<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n