Los actores de amenazas detr\u00e1s del ransomware BlackCat cerraron su sitio web oscuro y probablemente realizaron una estafa de salida despu\u00e9s de cargar un banner falso de incautaci\u00f3n policial.<\/p>\n
“ALPHV\/BlackCat no han sido confiscados. Est\u00e1n estafando a sus afiliados”, afirma el investigador de seguridad Fabian Wosar dicho<\/a>. “Es descaradamente obvio cuando se revisa el c\u00f3digo fuente del nuevo aviso de eliminaci\u00f3n”.<\/p>\n “No hay absolutamente ninguna raz\u00f3n por la que las autoridades simplemente coloquen una versi\u00f3n guardada del aviso de eliminaci\u00f3n durante una incautaci\u00f3n en lugar del aviso de eliminaci\u00f3n original”.<\/p>\n La Agencia Nacional contra el Crimen (NCA) del Reino Unido dijo<\/a> Reuters que no ten\u00eda conexi\u00f3n con ninguna interrupci\u00f3n en la infraestructura de BlackCat.<\/p>\n Grabado Futuro investigador de seguridad Dmitry Smilyanets al corriente<\/a> capturas de pantalla en la plataforma de redes sociales X en las que los actores de BlackCat afirmaban que “los federales nos arruinaron” y que ten\u00edan la intenci\u00f3n de vender el c\u00f3digo fuente del ransomware por 5 millones de d\u00f3lares.<\/p>\n El acto de desaparici\u00f3n se produce despu\u00e9s de que supuestamente recibi\u00f3 un pago de rescate de 22 millones de d\u00f3lares de la unidad Change Healthcare (Optum) de UnitedHealth y se neg\u00f3 a compartir las ganancias con un afiliado que hab\u00eda llevado a cabo el ataque.<\/p>\n La empresa no ha comentado sobre el supuesto pago del rescate, en cambio indicando<\/a> s\u00f3lo se centra en los aspectos de investigaci\u00f3n y recuperaci\u00f3n del incidente.<\/p>\n De acuerdo a Violaciones de datos<\/a>, el afiliado descontento, cuya cuenta fue suspendida por el personal administrativo, hizo las acusaciones en el foro de cibercrimen RAMP. “Vaciaron la billetera y se llevaron todo el dinero”, dijeron.<\/p>\n Esto ha generado especulaciones de que BlackCat ha organizado una estafa de salida para evadir el escrutinio y resurgir en el futuro bajo una nueva marca. “Est\u00e1 pendiente un cambio de marca”, dijo un ahora ex administrador del grupo de ransomware.<\/p>\n Las fuerzas del orden confiscaron su infraestructura a BlackCat en diciembre de 2023, pero la banda de delitos electr\u00f3nicos logr\u00f3 arrebatar el control de sus servidores y reiniciar sus operaciones sin mayores consecuencias. El grupo operaba anteriormente bajo los apodos DarkSide y BlackMatter.<\/p>\n “Internamente, BlackCat puede estar preocupado por los topos dentro de su grupo, y cerrar la tienda de manera preventiva podr\u00eda detener un derribo antes de que ocurra”, dijo Malachi Walker, asesor de seguridad de DomainTools.<\/p>\n “Por otro lado, esta estafa de salida podr\u00eda ser simplemente una oportunidad para que BlackCat tome el efectivo y se vaya. Dado que las criptomonedas est\u00e1n nuevamente en su punto m\u00e1s alto de todos los tiempos, la pandilla puede salirse con la suya vendiendo su producto ‘alto’. En el mundo del cibercrimen, la reputaci\u00f3n lo es todo, y BlackCat parece estar quemando puentes con sus afiliados con estas acciones”.<\/p>\n La aparente desaparici\u00f3n del grupo y el abandono de su infraestructura se producen cuando el grupo de investigaci\u00f3n de malware VX-Underground reportado<\/a> que la operaci\u00f3n del ransomware LockBit ya no es compatible con Lockbit Red (tambi\u00e9n conocido como Lockbit 2.0) y StealBit, una herramienta personalizada utilizada por el actor de amenazas para la filtraci\u00f3n de datos.<\/p>\n LockBit tambi\u00e9n ha tratado de salvar las apariencias trasladando algunas de sus actividades a un nuevo portal de la web oscura despu\u00e9s de que una operaci\u00f3n coordinada de aplicaci\u00f3n de la ley derribara su infraestructura el mes pasado despu\u00e9s de una investigaci\u00f3n de meses.<\/p>\n Tambi\u00e9n se produce cuando Trend Micro revel\u00f3 que la familia de ransomware conocida como RA World (anteriormente RA Group) se ha infiltrado con \u00e9xito en compa\u00f1\u00edas de atenci\u00f3n m\u00e9dica, financieras y de seguros en los EE. UU., Alemania, India, Taiw\u00e1n y otros pa\u00edses desde que surgi\u00f3 en abril de 2023.<\/p>\n Los ataques organizados por el grupo “implican componentes de varias etapas dise\u00f1ados para garantizar el m\u00e1ximo impacto y \u00e9xito en las operaciones del grupo”, dijo la firma de ciberseguridad. anotado<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/03\/Estafa-de-salida-BlackCat-Ransomware-Group-desaparece-despues-de-un.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n