Los investigadores de ciberseguridad han descubierto una versi\u00f3n avanzada del ransomware Qilin que presenta una mayor sofisticaci\u00f3n y t\u00e1cticas para evadir la detecci\u00f3n.<\/p>\n
La nueva variante est\u00e1 siendo rastreada por la empresa de ciberseguridad Halcyon bajo el nombre de Qilin.B.<\/p>\n
“En particular, Qilin.B ahora admite el cifrado AES-256-CTR para sistemas con capacidades AESNI, mientras conserva Chacha20 para sistemas que carecen de este soporte”, dijo el equipo de investigaci\u00f3n de Halcyon. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “Adem\u00e1s, RSA-4096 con relleno OAEP se utiliza para salvaguardar las claves de cifrado, lo que hace imposible el descifrado de archivos sin la clave privada del atacante o los valores iniciales capturados”.<\/p>\n Qilin, tambi\u00e9n conocido como Agenda, llam\u00f3 la atenci\u00f3n de la comunidad de ciberseguridad por primera vez en julio\/agosto de 2022, con versiones iniciales escritas en Golang antes de cambiar a Rust.<\/p>\n Un informe de mayo de 2023 de Group-IB revel\u00f3 que el esquema de ransomware como servicio (RaaS) permite a sus afiliados recibir entre el 80 % y el 85 % de cada pago de rescate despu\u00e9s de infiltrarse en el grupo y lograr entablar una conversaci\u00f3n con un Reclutador de Qilin.<\/p>\n Los ataques recientes vinculados a la operaci\u00f3n de ransomware han robado credenciales almacenadas en los navegadores Google Chrome en un peque\u00f1o conjunto de puntos finales comprometidos, lo que indica una especie de desviaci\u00f3n de los t\u00edpicos ataques de doble extorsi\u00f3n.<\/p>\n Las muestras de Qilin.B analizadas por Halcyon muestran que se basa en iteraciones anteriores con capacidades de cifrado adicionales y t\u00e1cticas operativas mejoradas.<\/p>\n Esto incluye el uso de AES-256-CTR o Chacha20 para el cifrado, adem\u00e1s de tomar medidas para resistir el an\u00e1lisis y la detecci\u00f3n finalizando servicios asociados con herramientas de seguridad, borrando continuamente los registros de eventos de Windows y elimin\u00e1ndose a s\u00ed mismo.<\/p>\n Tambi\u00e9n incluye funciones para eliminar procesos vinculados a servicios de copia de seguridad y virtualizaci\u00f3n como Veeam, SQL y SAP, y eliminar instant\u00e1neas de volumen, lo que complica los esfuerzos de recuperaci\u00f3n.<\/p>\n “La combinaci\u00f3n de Qilin.B de mecanismos de cifrado mejorados, t\u00e1cticas efectivas de evasi\u00f3n de defensa y una interrupci\u00f3n persistente de los sistemas de respaldo lo marca como una variante de ransomware particularmente peligrosa”, dijo Halcyon.<\/p>\n El naturaleza perniciosa y persistente<\/a> La amenaza que representa el ransomware se evidencia en las t\u00e1cticas evolutivas en curso demostradas por los grupos de ransomware.<\/p>\n Esto se ejemplifica con el descubrimiento de un nuevo conjunto de herramientas basado en Rust que se ha utilizado para distribuir el naciente ransomware Embargo, no sin antes finalizar las soluciones de detecci\u00f3n y respuesta de endpoints (EDR) instaladas en el host mediante Bring Your Own Vulnerable Driver (BYOVD). t\u00e9cnica.<\/p>\n Tanto el asesino EDR, cuyo nombre en c\u00f3digo es MS4Killer por ESET debido a sus similitudes con el software de c\u00f3digo abierto s4killer<\/a> herramienta, y el ransomware se ejecuta mediante un cargador malicioso denominado MDeployer.<\/p>\n “MDeployer es el principal cargador malicioso que Embargo intenta implementar en las m\u00e1quinas de la red comprometida; facilita el resto del ataque, lo que da como resultado la ejecuci\u00f3n de ransomware y el cifrado de archivos”, investigadores Jan Holman y Tom\u00e1\u0161 Zvara. dicho<\/a>. “Se espera que MS4Killer se ejecute indefinidamente”.<\/p>\n “Tanto MDeployer como MS4Killer est\u00e1n escritos en Rust. Lo mismo ocurre con la carga \u00fatil del ransomware, lo que sugiere que Rust es el lenguaje de referencia para los desarrolladores del grupo”.<\/p>\n Seg\u00fan datos compartidos por Microsoft, 389 instituciones sanitarias estadounidenses se vieron afectadas por ataques de ransomware este a\u00f1o fiscal, lo que les cost\u00f3 hasta 900.000 d\u00f3lares al d\u00eda debido al tiempo de inactividad. Algunas de las bandas de ransomware conocidas por atacar hospitales incluyen Lace Tempest, Sangria Tempest, Cadenza Tempest y Vanilla Tempest.<\/p>\n “De las 99 organizaciones sanitarias que admitieron haber pagado el rescate y revelaron el rescate pagado, el pago medio fue de 1,5 millones de d\u00f3lares y el pago medio fue de 4,4 millones de d\u00f3lares”, dijo el gigante tecnol\u00f3gico. dicho<\/a>.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Surge-una-nueva-variante-de-ransomware-QilinB-con-tacticas-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n