Un probable actor de lobo solitario detr\u00e1s del Encrypthub<\/strong> Microsoft reconoci\u00f3 a Persona por descubrir e informar dos defectos de seguridad en Windows el mes pasado, pintando una imagen de un individuo “conflictivo” a horcajadas en una carrera leg\u00edtima en ciberseguridad y persiguiendo el delito cibern\u00e9tico.<\/p>\n En un nuevo an\u00e1lisis extenso<\/a> Publicada por Outpost24 Krakenlabs, la compa\u00f1\u00eda de seguridad sueca desenmascar\u00f3 el prometedor cibercrimen, quien, hace unos 10 a\u00f1os, huy\u00f3 de su ciudad natal en Jarkov, Ucrania, a un nuevo lugar en alg\u00fan lugar cerca de la costa rumana.<\/p>\n Microsoft acredit\u00f3 las vulnerabilidades a una fiesta llamada “Skorikari con Skorikari”, que se ha evaluado como otro nombre de usuario utilizado por CiCrypThub. Los defectos en cuesti\u00f3n, los cuales fueron fijados por Redmond como parte de su actualizaci\u00f3n del martes de parche el mes pasado, est\u00e1n a continuaci\u00f3n,<\/p>\n CiCrypThub, tambi\u00e9n rastreado bajo los apodos Larva-208 y Water Gamayun, fue destacado a mediados de 2014 como parte de una campa\u00f1a que aprovech\u00f3 un sitio falso de Winrar para distribuir varios tipos de malware alojados en un repositorio de GitHub llamado “CiCrypThub”.<\/p>\n En las \u00faltimas semanas, el actor de amenazas se ha atribuido a la explotaci\u00f3n del d\u00eda cero de otro defecto de seguridad en la consola de administraci\u00f3n de Microsoft (CVE-2025-26633, CVSS Score: 7.0, tambi\u00e9n conocido como MSC Eviltwin) para entregar robadores de informaci\u00f3n y los puestos de respaldo previamente sin documentos llamados SilentPrism y Darkwisp.<\/p>\n Seg\u00fan ProDaft, se estima que CiCryPTHUB ha comprometido m\u00e1s de 618 objetivos de alto valor en m\u00faltiples industrias en los \u00faltimos nueve meses de su operaci\u00f3n.<\/p>\n “Todos los datos analizados a lo largo de nuestra investigaci\u00f3n apuntan a las acciones de un solo individuo”, dijo Lidia L\u00f3pez, analista senior de inteligencia de amenazas de Outpost24, a The Hacker News.<\/p>\n “Sin embargo, no podemos descartar la posibilidad de colaboraci\u00f3n con otros actores de amenazas. En uno de los canales de telegrama utilizados para monitorear las estad\u00edsticas de infecci\u00f3n, hab\u00eda otro usuario de Telegram con privilegios administrativos, lo que sugiere una cooperaci\u00f3n o asistencia potencial de otros sin una afiliaci\u00f3n grupal clara”.<\/p>\n OUTPOST24 dijo que pudo reconstruir la huella en l\u00ednea de CiCrypThub de la “autoinfecci\u00f3n del actor debido a las malas pr\u00e1cticas de seguridad operativa”, descubriendo nuevos aspectos de su infraestructura y herramientas en el proceso.<\/p>\n Se cree que el individuo mantuvo un perfil bajo despu\u00e9s de mudarse a un lugar no especificado cerca de Rumania, estudiando inform\u00e1tica por su cuenta al inscribirse para cursos en l\u00ednea, mientras busca trabajos relacionados con la computadora.<\/p>\n Sin embargo, toda la actividad del actor de amenaza ces\u00f3 abruptamente a principios de 2022 coincidiendo con el inicio de la guerra ruso-ucraniana. Dicho esto, Outpost24 dijo que ha encontrado evidencia que sugiere que fue encarcelado al mismo tiempo. <\/p>\n “Una vez publicado, reanud\u00f3 su b\u00fasqueda de empleo, esta vez ofreciendo servicios de desarrollo web y de aplicaciones independientes, que ganaron algo de tracci\u00f3n”, dijo la compa\u00f1\u00eda en el informe. “Pero el salario probablemente no fue suficiente, y despu\u00e9s de probar brevemente los programas de recompensa de errores con poco \u00e9xito, creemos que gir\u00f3 al delito cibern\u00e9tico en la primera mitad de 2024”.<\/p>\n Una de las primeras empresas de CiCrypThub en el paisaje del delito cibern\u00e9tico es el robo de volumen, que fue documentado por primera vez por Fortinet Fortiguard Labs en junio de 2024 como un malware de robador de informaci\u00f3n basado en el \u00f3xido que se distribuye a trav\u00e9s de m\u00faltiples canales.<\/p>\n\n
![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Microsoft-Creditos-CiCrryPThub-Hacker-detras-de-mas-de-618-infracciones.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n