La cepa de ransomware conocida como BlackSuit ha exigido hasta la fecha hasta 500 millones de d\u00f3lares en rescates, y una demanda de rescate individual alcanz\u00f3 los 60 millones de d\u00f3lares.<\/p>\n
As\u00ed lo indica un aviso actualizado de la Agencia de Seguridad Cibern\u00e9tica y de Infraestructura de Estados Unidos (CISA) y la Oficina Federal de Investigaciones (FBI).<\/p>\n
“Los actores de BlackSuit han mostrado su disposici\u00f3n a negociar montos de pago”, dijeron las agencias. dicho<\/a>“Los montos del rescate no forman parte de la nota de rescate inicial, pero requieren una interacci\u00f3n directa con el actor de la amenaza a trav\u00e9s de una URL .onion (accesible a trav\u00e9s del navegador Tor) proporcionada despu\u00e9s del cifrado”.<\/p>\n Los ataques que involucran ransomware se han dirigido a varios sectores de infraestructura cr\u00edtica que abarcan instalaciones comerciales, atenci\u00f3n m\u00e9dica y salud p\u00fablica, instalaciones gubernamentales y fabricaci\u00f3n cr\u00edtica.<\/p>\n Es una evoluci\u00f3n del ransomware Royal y aprovecha el acceso inicial obtenido a trav\u00e9s de correos electr\u00f3nicos de phishing para desarmar el software antivirus y extraer datos confidenciales antes de implementar finalmente el ransomware y cifrar los sistemas.<\/p>\n Otras v\u00edas de infecci\u00f3n comunes incluyen el uso del Protocolo de Escritorio Remoto (RDP), la explotaci\u00f3n de aplicaciones vulnerables que miran a Internet y el acceso adquirido a trav\u00e9s de intermediarios de acceso inicial (IAB).<\/p>\n Se sabe que los actores de BlackSuit utilizan software y herramientas de administraci\u00f3n y monitoreo remoto (RMM) leg\u00edtimos como el malware SystemBC y GootLoader para mantener la persistencia en las redes de las v\u00edctimas.<\/p>\n “Se ha observado que los actores de BlackSuit utilizan SharpShares y SoftPerfect NetWorx para enumerar las redes de las v\u00edctimas”, se\u00f1alaron las agencias. “Tambi\u00e9n se han encontrado en los sistemas de las v\u00edctimas la herramienta de robo de credenciales Mimikatz, disponible p\u00fablicamente, y las herramientas de recolecci\u00f3n de contrase\u00f1as de Nirsoft. A menudo se utilizan herramientas como PowerTool y GMER para eliminar procesos del sistema”.<\/p>\n La CISA y el FBI han advertido sobre un aumento en los casos en que las v\u00edctimas reciben comunicaciones telef\u00f3nicas o por correo electr\u00f3nico de los actores de BlackSuit con respecto a la vulneraci\u00f3n y el rescate, una t\u00e1ctica que las bandas de ransomware est\u00e1n adoptando cada vez m\u00e1s para aumentar la presi\u00f3n.<\/p>\n “En los \u00faltimos a\u00f1os, los actores de amenazas parecen estar cada vez m\u00e1s interesados \u200b\u200bno solo en amenazar directamente a las organizaciones, sino tambi\u00e9n a las v\u00edctimas secundarias”, dijo la firma de ciberseguridad Sophos dicho<\/a> En un informe publicado esta semana, se afirma que, por ejemplo, en enero de 2024 los atacantes amenazaron con “atacar” a los pacientes de un hospital oncol\u00f3gico y enviaron mensajes de texto amenazantes a la esposa de un director ejecutivo.<\/p>\n Pero eso no es todo. Los actores de amenazas tambi\u00e9n afirman que eval\u00faan los datos robados en busca de pruebas de actividades ilegales, incumplimiento de las normas y discrepancias financieras, llegando incluso al extremo de afirmar que un empleado de una organizaci\u00f3n comprometida hab\u00eda estado buscando material de abuso sexual infantil publicando el historial de su navegador web.<\/p>\n Estos m\u00e9todos agresivos no s\u00f3lo pueden utilizarse como palanca adicional para obligar a sus v\u00edctimas a pagar, sino que tambi\u00e9n infligen da\u00f1o a la reputaci\u00f3n al criticarlos por ser poco \u00e9ticos o negligentes.<\/p>\n El desarrollo se produce en medio de la aparici\u00f3n de nuevas familias de ransomware como Lince<\/a>, Esp\u00eda del oc\u00e9ano<\/a>, Radar<\/a>, Zilla<\/a> (una variante del ransomware Crysis\/Dharma), y Zola<\/a> (una variante del ransomware Proton) en circulaci\u00f3n, incluso cuando los grupos de ransomware existentes est\u00e1n constantemente evolucionando su modus operandi al incorporar nuevas herramientas a su arsenal.<\/p>\n Un ejemplo de caso es Hunters International, que ha sido observado utilizando un nuevo malware basado en C# llamado SharpRhino como vector de infecci\u00f3n inicial y un troyano de acceso remoto (RAT). Una variante del ThunderShell<\/a> familia de malware, se distribuye a trav\u00e9s de un dominio typosquatting que se hace pasar por la popular herramienta de administraci\u00f3n de red Angry IP Scanner.<\/p>\n Vale la pena se\u00f1alar que se han realizado campa\u00f1as de publicidad maliciosa. manchado<\/a> Seg\u00fan eSentire, el malware se ha distribuido en enero de 2024. El RAT de c\u00f3digo abierto tambi\u00e9n se denomina Paquete RAT<\/a> y Ahumado<\/a>.<\/p>\n “Al ejecutarse, establece persistencia y proporciona al atacante acceso remoto al dispositivo, que luego se utiliza para avanzar en el ataque”, dijo el investigador de Quorum Cyber, Michael Forret. dicho<\/a>“Utilizando t\u00e9cnicas nunca antes vistas, el malware puede obtener un alto nivel de permiso en el dispositivo para garantizar que el atacante pueda continuar con sus ataques con una interrupci\u00f3n m\u00ednima”.<\/p>\n Se cree que Hunters International es una nueva marca del grupo de ransomware Hive, ahora desaparecido. Detectado por primera vez en octubre de 2023, se atribuy\u00f3 la responsabilidad de 134 ataques en los primeros siete meses de 2024.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/El-FBI-y-la-CISA-advierten-sobre-el-ransomware-BlackSuit.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n