El infame grupo de ciberdelincuencia conocido como Ara\u00f1a dispersa<\/strong> ha incorporado cepas de ransomware como RansomHub y Qilin a su arsenal, seg\u00fan ha revelado Microsoft.<\/p>\n Scattered Spider es la denominaci\u00f3n que se le da a un actor de amenazas conocido por sus sofisticados esquemas de ingenier\u00eda social para vulnerar objetivos y establecer persistencia para su posterior explotaci\u00f3n y robo de datos. Tambi\u00e9n tiene antecedentes de atacar servidores VMWare ESXi y de implementar el ransomware BlackCat.<\/p>\n Comparte similitudes con grupos de actividades rastreados por la comunidad de ciberseguridad en general bajo los nombres 0ktapus, Octo Tempest y UNC3944. El mes pasado, se inform\u00f3 que un miembro clave del grupo fue arrestado en Espa\u00f1a.<\/p>\n Se ha evaluado que RansomHub, que apareci\u00f3 en escena a principios de febrero, es una nueva marca de otra cepa de ransomware llamada Knight, seg\u00fan un an\u00e1lisis realizado por Symantec, propiedad de Broadcom, el mes pasado.<\/p>\n “RansomHub es una carga \u00fatil de ransomware como servicio (RaaS) utilizada por cada vez m\u00e1s actores de amenazas, incluidos aquellos que hist\u00f3ricamente han utilizado otras cargas \u00fatiles de ransomware (a veces obsoletas) (como BlackCat), lo que la convierte en una de las familias de ransomware m\u00e1s extendidas en la actualidad”, dijo Microsoft. dicho<\/a>.<\/p>\n El fabricante de Windows dijo que tambi\u00e9n observ\u00f3 que RansomHub se implementaba como parte de la actividad posterior al compromiso de Manatee Tempest (tambi\u00e9n conocido como DEV-0243, Evil Corp o Indrik Spider) luego del acceso inicial obtenido por Mustard Tempest (tambi\u00e9n conocido como DEV-0206 o Purple Vallhund) a trav\u00e9s de infecciones de FakeUpdates (tambi\u00e9n conocido como Socgholish).<\/p>\n Vale la pena mencionar aqu\u00ed que Mustard Tempest es un agente de acceso inicial que, en el pasado, ha utilizado FakeUpdates en ataques que han llevado a acciones similares al comportamiento previo al ransomware asociado con Evil Corp. Estas intrusiones tambi\u00e9n fueron notables por el hecho de que FakeUpdates se entreg\u00f3 a trav\u00e9s de Petirrojo frambuesa<\/a> Infecciones.<\/p>\n El desarrollo se produce en medio de la aparici\u00f3n de nuevas familias de ransomware como FakePenny (atribuido a Moonstone Sleet), Niebla<\/a> (distribuido por Storm-0844, que tambi\u00e9n ha propagado Akira), y Ra\u00edz de sombra<\/a>el \u00faltimo de los cuales se ha observado que apunta a empresas turcas y utiliza facturas en PDF falsas.<\/p>\n “A medida que la amenaza del ransomware contin\u00faa aumentando, expandi\u00e9ndose y evolucionando, se recomienda a los usuarios y organizaciones que sigan las mejores pr\u00e1cticas de seguridad, especialmente la higiene de credenciales, el principio del m\u00ednimo privilegio y la confianza cero”, afirm\u00f3 Microsoft.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/07\/Scattered-Spider-adopta-RansomHub-y-Qilin-Ransomware-para-realizar-ciberataques.png\")
<\/a><\/center><\/section>\n