En lo que es una instancia de pirateo de los piratas inform\u00e1ticos, los cazadores de amenazas han logrado infiltrarse en la infraestructura en l\u00ednea asociada con un grupo de ransomware llamado Blacklock, descubriendo informaci\u00f3n crucial sobre su modus operandi en el proceso. <\/p>\n
Resecurity dijo que identific\u00f3 una vulnerabilidad de seguridad en el sitio de fuga de datos (DLS) operado por el grupo de delitos electr\u00f3nicos que permiti\u00f3 extraer archivos de configuraci\u00f3n, credenciales, as\u00ed como el historial de comandos ejecutados en el servidor.<\/p>\n
El defecto se refiere a una “cierta configuraci\u00f3n err\u00f3nea en el sitio de fuga de datos (DLS) del ransomware BlackLock, lo que lleva a la divulgaci\u00f3n de direcciones IP de ClearNet relacionada con su infraestructura de red detr\u00e1s de Tor Hidden Services (alojamiento) e informaci\u00f3n de servicio adicional”, la compa\u00f1\u00eda “, la compa\u00f1\u00eda”, la compa\u00f1\u00eda ” dicho<\/a>.<\/p>\n Describi\u00f3 la historia adquirida de los comandos como una de las mayores fallas de seguridad operativa (OPSEC) del ransomware Blacklock.<\/p>\n Blacklock es una versi\u00f3n renombrada de otro grupo de ransomware conocido como Eldorado<\/a>. Desde entonces, se ha convertido en uno de los sindicatos de extorsi\u00f3n m\u00e1s activos en 2025, muy apuntando a la tecnolog\u00eda, la fabricaci\u00f3n, la construcci\u00f3n, las finanzas y los sectores minoristas. Hasta el mes pasado, ha enumerado 46 v\u00edctimas en su sitio.<\/p>\n Las organizaciones impactadas se encuentran en Argentina, Aruba, Brasil, Canad\u00e1, Congo, Croacia, Per\u00fa, Francia, Italia, Pa\u00edses Bajos, Espa\u00f1a, Emiratos \u00c1rabes Unidos, Reino Unido y Estados Unidos.<\/p>\n El grupo, que anunci\u00f3 el lanzamiento de una red de afiliados subterr\u00e1neas a mediados de enero de 2025, tambi\u00e9n se ha observado que reclutan activamente traficantes para facilitar las primeras etapas de los ataques al dirigir a las v\u00edctimas a p\u00e1ginas maliciosas que despliegan malware capaz de establecer el acceso inicial a los sistemas comprometidos.<\/p>\n La vulnerabilidad identificada por ReseCurity es una inclusi\u00f3n local de archivos (LFI<\/a>) Error, esencialmente enga\u00f1ando al servidor web para filtrar informaci\u00f3n confidencial al realizar un ataque transversal de ruta, incluido el historial de comandos ejecutados por los operadores en el sitio de fuga.<\/p>\n Algunos de los hallazgos notables se enumeran a continuaci\u00f3n –<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Ransomware-Blacklock-expuesto-despues-de-que-los-investigadores-explotan-la.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n