El gobierno de EE. UU. advierte sobre el resurgimiento de los ataques de ransomware BlackCat (tambi\u00e9n conocido como ALPHV) dirigidos al sector de la salud este mes.<\/p>\n
“Desde mediados de diciembre de 2023, de las casi 70 v\u00edctimas filtradas, el sector sanitario ha sido el m\u00e1s afectado”, afirma el Gobierno. dicho<\/a> en un aviso actualizado.<\/p>\n “Esto probablemente sea en respuesta a la publicaci\u00f3n del administrador de ALPHV\/BlackCat que alienta a sus afiliados a atacar los hospitales despu\u00e9s de una acci\u00f3n operativa contra el grupo y su infraestructura a principios de diciembre de 2023”.<\/p>\n El aviso proviene de la Oficina Federal de Investigaciones (FBI), la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) y el Departamento de Salud y Servicios Humanos (HHS).<\/p>\n La operaci\u00f3n de ransomware BlackCat sufri\u00f3 un duro golpe a finales del a\u00f1o pasado despu\u00e9s de que una operaci\u00f3n policial coordinada condujera a la incautaci\u00f3n de sus sitios de filtraciones oscuras. Pero la eliminaci\u00f3n result\u00f3 ser un fracaso despu\u00e9s de que el grupo logr\u00f3 recuperar el control de los sitios y cambi\u00f3 a un nuevo portal de fuga de datos TOR que contin\u00faa activo hasta la fecha.<\/p>\n Tambi\u00e9n ha atacado organizaciones de infraestructura cr\u00edtica en las \u00faltimas semanas, tras haberse atribuido la responsabilidad de los ataques a Prudential Financial, LoanDepot, Trans-Northern Pipelines y la filial de UnitedHealth Group. optum<\/a>.<\/p>\n Este hecho ha llevado al gobierno de Estados Unidos a anunciar recompensas financieras de hasta 15 millones de d\u00f3lares por informaci\u00f3n que conduzca a la identificaci\u00f3n de miembros clave y afiliados del grupo de delincuencia electr\u00f3nica.<\/p>\n La ola de ransomware de BlackCat coincide con el regreso de LockBit despu\u00e9s de esfuerzos de interrupci\u00f3n similares liderados por la Agencia Nacional contra el Crimen (NCA) del Reino Unido la semana pasada.<\/p>\n De acuerdo a un informe<\/a> de SC Magazine, los actores de amenazas violaron la red de Optum aprovechando las fallas de seguridad cr\u00edticas recientemente reveladas en el software de acceso y escritorio remoto ScreenConnect de ConnectWise.<\/p>\n Las fallas, que permiten la ejecuci\u00f3n remota de c\u00f3digo en sistemas susceptibles, tambi\u00e9n han sido armado<\/a> por las bandas de ransomware Black Basta y Bl00dy, as\u00ed como por otros actores de amenazas para entregar Cobalt Strike Beacons, XWorm e incluso otras herramientas de administraci\u00f3n remota como Atera, Syncro y otro cliente ScreenConnect.<\/p>\n La empresa de gesti\u00f3n de superficies de ataque Censys dijo que observ\u00f3 m\u00e1s de 3.400 hosts ScreenConnect potencialmente vulnerables expuestos en l\u00ednea, la mayor\u00eda de ellos ubicados en EE. UU., Canad\u00e1, Reino Unido, Australia, Alemania, Francia, India, Pa\u00edses Bajos, Turqu\u00eda e Irlanda.<\/p>\n “Est\u00e1 claro que el software de acceso remoto como ScreenConnect sigue siendo un objetivo principal para los actores de amenazas”, dijo Himaja Motheram, investigador de seguridad de Censys. dicho<\/a>.<\/p>\n Los hallazgos surgen cuando grupos de ransomware como RansomHouse, Rhysida y una variante de Phobos llamada backmydata<\/a> han seguido compromiso<\/a> varias organizaciones en Estados Unidos, Reino Unido, Europa y Oriente Medio. <\/p>\n En una se\u00f1al de que estos grupos de delitos cibern\u00e9ticos est\u00e1n cambiando a t\u00e1cticas m\u00e1s sofisticadas y matizadas, RansomHouse ha desarrollado una herramienta personalizada denominada MrAgent para implementar el malware de cifrado de archivos a escala.<\/p>\n “MrAgent es un binario dise\u00f1ado para ejecutarse en [VMware ESXi] hipervisores, con el \u00fanico prop\u00f3sito de automatizar y rastrear la implementaci\u00f3n de ransomware en grandes entornos con una gran cantidad de sistemas de hipervisor”, Trellix dicho<\/a>. Detalles de MrAgent sali\u00f3 a la luz por primera vez<\/a> en septiembre de 2023.<\/p>\n Otra t\u00e1ctica importante adoptada por algunos grupos de ransomware es la venta de acceso directo a la red como nuevo m\u00e9todo de monetizaci\u00f3n a trav\u00e9s de sus propios blogs, canales de Telegram o sitios web de fuga de datos, KELA. dicho<\/a>.<\/p>\n Tambi\u00e9n sigue al lanzamiento p\u00fablico de una amenaza de ransomware basada en C espec\u00edfica de Linux conocida como Kryptina, que apareci\u00f3 en diciembre de 2023 en foros clandestinos y desde entonces su creador la puso a disposici\u00f3n de forma gratuita en BreachForums.<\/p>\n “La publicaci\u00f3n del c\u00f3digo fuente de RaaS, completo con una extensa documentaci\u00f3n, podr\u00eda tener implicaciones significativas para la propagaci\u00f3n y el impacto de los ataques de ransomware contra sistemas Linux”, dijo el investigador de SentinelOne, Jim Walter. dicho<\/a>.<\/p>\n “Es probable que aumente el atractivo y la usabilidad del creador de ransomware, atrayendo a\u00fan m\u00e1s participantes poco calificados al ecosistema del cibercrimen. Tambi\u00e9n existe un riesgo significativo de que conduzca al desarrollo de m\u00faltiples efectos secundarios y un aumento de los ataques”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/02\/El-FBI-advierte-al-sector-sanitario-de-EE-UU-sobre.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n<\/a><\/div>\n