La Oficina Federal de Investigaciones de Estados Unidos (FBI) anunci\u00f3 el lunes la interrupci\u00f3n de la infraestructura en l\u00ednea asociada con un grupo naciente de ransomware llamado Dispossessor (tambi\u00e9n conocido como Radar).<\/p>\n
En el marco de la operaci\u00f3n se desmantelaron tres servidores estadounidenses, tres servidores del Reino Unido, 18 servidores alemanes, ocho dominios criminales con sede en Estados Unidos y un dominio criminal con sede en Alemania. Se dice que Dispossessor est\u00e1 dirigido por personas que se hacen llamar en Internet “Brain”.<\/p>\n
“Desde su creaci\u00f3n en agosto de 2023, Radar\/Dispossessor se ha convertido r\u00e1pidamente en un grupo de ransomware de impacto internacional, que ataca a peque\u00f1as y medianas empresas y organizaciones de los sectores de producci\u00f3n, desarrollo, educaci\u00f3n, atenci\u00f3n m\u00e9dica, servicios financieros y transporte”, dijo el FBI. dicho<\/a> en un comunicado.<\/p>\n Se han identificado hasta 43 empresas como v\u00edctimas de ataques de Dispossessor, incluidas aquellas ubicadas en Argentina, Australia, B\u00e9lgica, Brasil, Canad\u00e1, Croacia, Alemania, Honduras, India, Per\u00fa, Polonia, Emiratos \u00c1rabes Unidos, Reino Unido y Estados Unidos.<\/p>\n Dispossessor surgi\u00f3 por primera vez en agosto de 2023 como un grupo de ransomware como servicio (RaaS) que segu\u00eda el mismo modelo de extorsi\u00f3n dual iniciado por otras bandas de delitos electr\u00f3nicos. Estos ataques funcionan exfiltrando datos de las v\u00edctimas para pedir un rescate, adem\u00e1s de cifrar sus sistemas. Los usuarios que se niegan a aceptar el pago corren el riesgo de exponer sus datos.<\/p>\n Se ha observado que las cadenas de ataque montadas por los actores de amenazas aprovechan sistemas con fallas de seguridad o contrase\u00f1as d\u00e9biles como punto de entrada para violar los objetivos y obtener acceso elevado para bloquear sus datos detr\u00e1s de barreras de cifrado.<\/p>\n “Una vez que la empresa era atacada, si no contactaban al actor criminal, el grupo contactaba proactivamente a otros en la empresa v\u00edctima, ya sea por correo electr\u00f3nico o llamada telef\u00f3nica”, dijo el FBI.<\/p>\n “Los correos electr\u00f3nicos tambi\u00e9n inclu\u00edan enlaces a plataformas de v\u00eddeo en las que se hab\u00edan presentado los archivos robados anteriormente. El objetivo era siempre aumentar la presi\u00f3n chantajista y la disposici\u00f3n a pagar”.<\/p>\n Informes anteriores de la empresa de ciberseguridad SentinelOne encontr\u00f3<\/a> El grupo Dispossessor estar\u00eda promocionando datos ya filtrados para su descarga y venta, y agreg\u00f3 que “parece estar volviendo a publicar datos previamente asociados con otras operaciones con ejemplos que van desde Cl0p, Hunters International y 8Base”.<\/p>\n La frecuencia de tales eliminaciones es otra indicaci\u00f3n de que las agencias policiales de todo el mundo est\u00e1n intensificando sus esfuerzos para combatir la persistente amenaza del ransomware, incluso cuando los actores de la amenaza est\u00e1n encontrando formas de innovar y prosperar en un panorama en constante cambio.<\/p>\n Esto incluye una aumento de ataques<\/a> llevado a cabo a trav\u00e9s de contratistas y proveedores de servicios, destacando c\u00f3mo los actores de amenazas est\u00e1n utilizando armas relaciones de confianza<\/a> para su beneficio, ya que “este enfoque facilita ataques a gran escala con menos esfuerzo, a menudo pasando desapercibidos hasta que se descubren fugas de datos o datos cifrados”.<\/p>\n Los datos recopilados por Palo Alto Networks Unit 42 de los sitios de fugas muestran que las industrias m\u00e1s afectadas por el ransomware durante la primera mitad de 2024 fueron la fabricaci\u00f3n (16,4%), la atenci\u00f3n m\u00e9dica (9,6%) y la construcci\u00f3n (9,4%). <\/p>\n Algunos de los pa\u00edses m\u00e1s atacados durante este per\u00edodo fueron Estados Unidos, Canad\u00e1, el Reino Unido, Alemania, Italia, Francia, Espa\u00f1a, Brasil, Australia y B\u00e9lgica.<\/p>\n “Las vulnerabilidades recientemente reveladas impulsaron principalmente la actividad de ransomware, ya que los atacantes se movieron para explotar r\u00e1pidamente estas oportunidades”, dijo la empresa. dicho<\/a>“Los actores de amenazas suelen aprovechar las vulnerabilidades para acceder a las redes de las v\u00edctimas, aumentar los privilegios y moverse lateralmente por los entornos vulnerados”.<\/p>\n Una tendencia notable es el surgimiento de grupos de ransomware nuevos (o renovados), que representaron 21 de los 68 grupos \u00fanicos que publicaron intentos de extorsi\u00f3n, y el aumento de los ataques contra organizaciones m\u00e1s peque\u00f1as, seg\u00fan Rapid7.<\/p>\n “Esto podr\u00eda deberse a muchas razones, y una de las m\u00e1s importantes es que estas organizaciones m\u00e1s peque\u00f1as contienen muchos de los mismos datos que buscan los actores de amenazas, pero a menudo tienen implementadas precauciones de seguridad menos maduras”, dijo. dicho<\/a>.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/El-FBI-cierra-los-servidores-del-grupo-de-ransomware-Dispossessor.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n