Microsoft atribuy\u00f3 el jueves la reciente ola de incidentes de ransomware dirigidos a los sectores de transporte y log\u00edstica en Ucrania y Polonia a un grupo de amenazas que comparte superposiciones con el grupo Sandworm patrocinado por el estado ruso.<\/p>\n
Los ataques, que fueron revelados por el gigante tecnol\u00f3gico el mes pasado, involucraron una variedad de malware previamente no documentado llamado Prestige y se dice que tuvo lugar dentro de una hora de diferencia entre todas las v\u00edctimas.<\/p>\n
El Microsoft Threat Intelligence Center (MSTIC) ahora est\u00e1 rastreando al actor de amenazas bajo su apodo tem\u00e1tico de elementos Iridium (de soltera DEV-0960), citando superposiciones con Sandworm (tambi\u00e9n conocido como Iron Viking, TeleBots y Voodoo Bear).<\/p>\n
“Esta evaluaci\u00f3n de atribuci\u00f3n se basa en artefactos forenses, as\u00ed como superposiciones en victimolog\u00eda, comercio, capacidades e infraestructura, con actividad Iridium conocida”, MSTIC dijo<\/a> en una actualizaci\u00f3n.<\/p>\n La compa\u00f1\u00eda tambi\u00e9n evalu\u00f3 que el grupo orquest\u00f3 actividades comprometidas dirigidas a muchas de las v\u00edctimas de Prestige desde marzo de 2022, antes de culminar con el despliegue del ransomware el 11 de octubre.<\/p>\n El m\u00e9todo de compromiso inicial a\u00fan se desconoce, aunque se sospecha que implic\u00f3 obtener acceso a credenciales altamente privilegiadas necesarias para activar el killchain.<\/p>\n “La campa\u00f1a Prestige puede resaltar un cambio medido en el c\u00e1lculo de ataque destructivo de Iridium, lo que indica un mayor riesgo para las organizaciones que suministran o transportan directamente asistencia humanitaria o militar a Ucrania”, dijo la compa\u00f1\u00eda.<\/p>\n Los hallazgos llegan m\u00e1s de un mes despu\u00e9s de que Recorded Future vinculara a otro grupo de actividad (UAC-0113) con v\u00ednculos con el actor de Sandworm por haber se\u00f1alado a los usuarios ucranianos haci\u00e9ndose pasar por proveedores de telecomunicaciones en el pa\u00eds para entregar puertas traseras en m\u00e1quinas comprometidas.<\/p>\n Microsoft, en su Informe de defensa digital publicado la semana pasada, critic\u00f3 adem\u00e1s a Iridium por su patr\u00f3n de apuntar a entidades de infraestructura cr\u00edtica y tecnolog\u00eda operativa.<\/p>\n “Iridium implement\u00f3 el malware Industroyer2 en un esfuerzo fallido por dejar a millones de personas en Ucrania sin electricidad”, dijo Redmond, y agreg\u00f3 que el actor de amenazas us\u00f3 “campa\u00f1as de phishing para obtener acceso inicial a cuentas y redes deseadas en organizaciones dentro y fuera de Ucrania”.<\/p>\n El desarrollo tambi\u00e9n llega en medio de ataques sostenidos de ransomware dirigidos a organizaciones industriales en todo el mundo durante el tercer trimestre de 2022, con Dragos informando 128 incidentes de este tipo durante el per\u00edodo de tiempo en comparaci\u00f3n con 125 en el trimestre anterior.<\/p>\n “La familia de ransomware LockBit representa el 33 % y el 35 %, respectivamente, del total de incidentes de ransomware dirigidos a organizaciones e infraestructuras industriales en los \u00faltimos dos trimestres, ya que los grupos agregaron nuevas capacidades en su nueva cepa LockBit 3.0”, dijo la empresa de seguridad industrial. dijo<\/a>.<\/p>\n Otras cepas destacadas observadas en el tercer trimestre de 2022 incluyen Cl0p<\/a>medusalocker, Esparta<\/a>BianLian, donas<\/a>Onyx, REvil y Yanluowang<\/a>.<\/p>\n <\/p>\n<\/div>\n![\"Ataques](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1668154114_328_Microsoft-culpa-a-los-piratas-informaticos-rusos-por-los-ataques.jpg\" "\\"Ataques")
<\/div>\n![](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/El-servicio-de-phishing-de-Robin-Banks-para-ciberdelincuentes-regresa.gif\")
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/10\/Adolescente-de-19-anos-arrestado-por-usar-datos-filtrados-de.png\")
<\/a><\/div>\n