Un actor de amenazas incipiente conocido como Demonios de la cripta<\/strong> se ha relacionado con una serie de ataques cibern\u00e9ticos dirigidos a empresas y agencias gubernamentales rusas con ransomware con el doble objetivo de interrumpir las operaciones comerciales y las ganancias financieras.<\/p>\n “El grupo analizado tiene un conjunto de herramientas que incluye utilidades como Mimikatz, XenAllPasswordPro, PingCastle, Localtonet, resocks, AnyDesk, PsExec y otras”, Kaspersky dicho<\/a>. “Como carga \u00fatil final, el grupo utiliz\u00f3 los conocidos ransomware LockBit 3.0 y Babuk”.<\/p>\n Las v\u00edctimas de los ataques maliciosos abarcan agencias gubernamentales, as\u00ed como empresas mineras, energ\u00e9ticas, financieras y minoristas ubicadas en Rusia.<\/p>\n El proveedor ruso de ciberseguridad dijo que pudo identificar el vector de intrusi\u00f3n inicial solo en dos casos, en los que los actores de la amenaza aprovecharon las credenciales de inicio de sesi\u00f3n de un contratista para conectarse a los sistemas internos a trav\u00e9s de VPN.<\/p>\n Se dice que las conexiones VPN se originaron a partir de direcciones IP asociadas con la red de un proveedor de hosting ruso y la red de un contratista, lo que indica un intento de pasar desapercibido al convertir en armas las relaciones de confianza. Se cree que las redes de los contratistas se violan mediante servicios VPN o fallas de seguridad sin parches.<\/p>\n A la fase de acceso inicial le sucede el uso de las utilidades NSSM y Localtonet para mantener el acceso remoto, con la explotaci\u00f3n posterior facilitada por herramientas como las siguientes:<\/p>\n Los ataques terminan con el cifrado de los datos del sistema utilizando versiones disponibles p\u00fablicamente de LockBit 3.0 para Windows y Babuk para Linux\/ESXi, al mismo tiempo que se toman medidas para cifrar los datos presentes en la Papelera de reciclaje para inhibir la recuperaci\u00f3n.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Crypt-Ghouls-apunta-a-empresas-rusas-con-ataques-LockBit-30.png\")
<\/a><\/center><\/div>\n\n