Los actores de amenazas asociados con el ransomware medusa<\/strong> han intensificado sus actividades tras el debut de un sitio dedicado a la filtraci\u00f3n de datos en la web oscura en febrero de 2023 para publicar datos confidenciales de las v\u00edctimas que no est\u00e1n dispuestas a aceptar sus demandas.<\/p>\n “Como parte de su estrategia de m\u00faltiples extorsiones, este grupo brindar\u00e1 a las v\u00edctimas m\u00faltiples opciones cuando sus datos se publiquen en su sitio de filtraci\u00f3n, como extensi\u00f3n de tiempo, eliminaci\u00f3n de datos o descarga de todos los datos”, dijo Anthony, investigador de la Unidad 42 de Palo Alto Networks. Galiette y Doel Santos dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “Todas estas opciones tienen un precio que depende de la organizaci\u00f3n afectada por este grupo”.<\/p>\n Medusa (que no debe confundirse con Medusa Locker) se refiere a una familia de ransomware que apareci\u00f3 a finales de 2022 antes de cobrar prominencia en 2023. Es conocido por apuntar de manera oportunista a una amplia gama de industrias como la alta tecnolog\u00eda, la educaci\u00f3n, la manufactura, la atenci\u00f3n m\u00e9dica y el comercio minorista. .<\/p>\n Se estima que hasta 74 organizaciones, principalmente en EE. UU., Reino Unido, Francia, Italia, Espa\u00f1a e India, se vieron afectadas por el ransomware en 2023.<\/p>\n Los ataques de ransomware orquestados por el grupo comienzan con la explotaci\u00f3n de activos o aplicaciones de Internet con vulnerabilidades conocidas sin parches y el secuestro de cuentas leg\u00edtimas, a menudo empleando intermediarios de acceso inicial para obtener un punto de apoyo en las redes objetivo.<\/p>\n En un caso observado por la empresa de ciberseguridad, se aprovech\u00f3 un servidor Microsoft Exchange para cargar un shell web, que luego se utiliz\u00f3 como conducto para instalar y ejecutar el software de administraci\u00f3n y monitoreo remoto (RMM) ConnectWise.<\/p>\n Un aspecto notable de las infecciones es la dependencia de t\u00e9cnicas de vida de la tierra (LotL) para mezclarse con actividades leg\u00edtimas y eludir la detecci\u00f3n. Tambi\u00e9n se observa el uso de un par de controladores del kernel para terminar una lista codificada de productos de seguridad.<\/p>\n A la fase de acceso inicial le sigue el descubrimiento y reconocimiento de la red comprometida, y los actores finalmente lanzan el ransomware para enumerar y cifrar todos los archivos, excepto aquellos con las extensiones .dll, .exe, .lnk y .medusa (la extensi\u00f3n dada). a los archivos cifrados).<\/p>\n Para cada v\u00edctima comprometida, el sitio de filtraci\u00f3n de Medusa muestra informaci\u00f3n sobre las organizaciones, el rescate exigido, la cantidad de tiempo que queda antes de que los datos robados se hagan p\u00fablicos y el n\u00famero de visitas en un intento por ejercer presi\u00f3n sobre la empresa.<\/p>\n Los actores tambi\u00e9n ofrecen diferentes opciones a la v\u00edctima, todas las cuales implican alguna forma de extorsi\u00f3n para eliminar o descargar los datos robados y buscar una extensi\u00f3n de tiempo para evitar que los datos sean divulgados.<\/p>\n A medida que el ransomware contin\u00faa siendo una amenaza rampante, dirigida a empresas de tecnolog\u00eda, atenci\u00f3n m\u00e9dica, infraestructura cr\u00edtica y todo lo dem\u00e1s, los actores de amenazas detr\u00e1s de \u00e9l se est\u00e1n volviendo m\u00e1s descarados con sus t\u00e1cticas, yendo m\u00e1s all\u00e1 de nombrar y avergonzar p\u00fablicamente a las organizaciones al recurrir a amenazas de violencia f\u00edsica. e incluso canales dedicados a las relaciones p\u00fablicas.<\/p>\n “El ransomware ha cambiado muchas facetas del panorama de amenazas, pero un desarrollo reciente clave es su creciente mercantilizaci\u00f3n y profesionalizaci\u00f3n”, dijeron los investigadores de Sophos el mes pasado, calificando a las bandas de ransomware como “cada vez m\u00e1s conocedoras de los medios”.<\/p>\n Medusa, seg\u00fan Unit 42, no solo tiene un equipo de medios para probablemente manejar sus esfuerzos de marca, sino que tambi\u00e9n aprovecha un canal p\u00fablico de Telegram llamado “soporte de informaci\u00f3n”, donde los archivos de las organizaciones comprometidas se comparten y se puede acceder a ellos a trav\u00e9s de clearnet. El canal se cre\u00f3 en julio de 2021.<\/p>\n “La aparici\u00f3n del ransomware Medusa a finales de 2022 y su notoriedad en 2023 marca un avance significativo en el panorama del ransomware”, dijeron los investigadores. “Esta operaci\u00f3n muestra m\u00e9todos de propagaci\u00f3n complejos, aprovechando tanto las vulnerabilidades del sistema como los intermediarios de acceso inicial, mientras evita h\u00e1bilmente la detecci\u00f3n mediante t\u00e9cnicas de subsistencia”.<\/p>\n El desarrollo se produce cuando Arctic Wolf Labs public\u00f3 dos casos en los que las v\u00edctimas de las bandas de ransomware Akira y Royal fueron atacadas por terceros maliciosos que se hac\u00edan pasar por investigadores de seguridad para intentos secundarios de extorsi\u00f3n.<\/p>\n “Los actores de amenazas elaboraron una narrativa de tratar de ayudar a las organizaciones v\u00edctimas, ofreciendo piratear la infraestructura del servidor de los grupos de ransomware originales involucrados para eliminar los datos exfiltrados”, dijeron los investigadores de seguridad Stefan Hostetler y Steven Campbell. dicho<\/a>se\u00f1alando que el actor de amenazas busc\u00f3 alrededor de 5 bitcoins a cambio del servicio.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/Medusa-Ransomware-va-en-aumento-de-la-filtracion-de-datos.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n