Los actores de amenazas detr\u00e1s del esquema Hive ransomware-as-a-service (RaaS) han lanzado ataques contra m\u00e1s de 1,300 empresas en todo el mundo, lo que le gener\u00f3 a la pandilla $ 100 millones en pagos il\u00edcitos a partir de noviembre de 2022.<\/p>\n
“Hive ransomware se ha dirigido a una amplia gama de empresas y sectores de infraestructura cr\u00edtica, incluidas instalaciones gubernamentales, comunicaciones, fabricaci\u00f3n cr\u00edtica, tecnolog\u00eda de la informaci\u00f3n y, especialmente, atenci\u00f3n m\u00e9dica y salud p\u00fablica (HPH)”, las autoridades de inteligencia y ciberseguridad de EE. UU. dijo<\/a> en una alerta.<\/p>\n Activa desde junio de 2021, la operaci\u00f3n RaaS de Hive involucra una combinaci\u00f3n de desarrolladores, que crean y administran el malware, y afiliados, que son responsables de realizar los ataques en las redes de destino, a menudo comprando el acceso inicial de los intermediarios de acceso inicial (IAB).<\/p>\n En la mayor\u00eda de los casos, obtener un punto de apoyo implica la explotaci\u00f3n de las fallas de ProxyShell en Microsoft Exchange Server, seguido de la adopci\u00f3n de medidas para finalizar los procesos asociados con los motores antivirus y las copias de seguridad de datos, as\u00ed como eliminar los registros de eventos de Windows.<\/p>\n El actor de amenazas, que recientemente actualiz\u00f3 su malware a Rust como medida de evasi\u00f3n de detecci\u00f3n, tambi\u00e9n es conocido por eliminar las definiciones de virus antes del cifrado.<\/p>\n “Se sabe que los actores de Hive reinfectan, ya sea con Hive ransomware u otra variante de ransomware, las redes de las organizaciones v\u00edctimas que han restaurado su red sin hacer un pago de rescate”, dijo la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA).<\/p>\n Seg\u00fan los datos compartidos por la empresa de ciberseguridad Malwarebytes, Hive comprometi\u00f3 a unas siete v\u00edctimas en agosto de 2022, 14 en septiembre y otras dos entidades en octubre, lo que marca una ca\u00edda en la actividad desde julio, cuando el grupo apunt\u00f3 a 26 v\u00edctimas.<\/p>\n <\/p>\n<\/div>\n![\"colmena](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/11\/1668761368_262_Los-atacantes-de-Hive-Ransomware-extorsionaron-100-millones-de.png\" "\\"colmena")
<\/div>\n