{"id":539730,"date":"2022-12-23T11:06:16","date_gmt":"2022-12-23T11:06:16","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-atacantes-de-vice-society-ransomware-adoptan-metodos-de-cifrado-robustos\/"},"modified":"2022-12-23T11:06:18","modified_gmt":"2022-12-23T11:06:18","slug":"los-atacantes-de-vice-society-ransomware-adoptan-metodos-de-cifrado-robustos","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-atacantes-de-vice-society-ransomware-adoptan-metodos-de-cifrado-robustos\/","title":{"rendered":"Los atacantes de Vice Society Ransomware adoptan m\u00e9todos de cifrado robustos"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>23 de diciembre de 2022<\/span>\ue804<\/i>Ravie Lakshman\u00e1n<\/span><\/span>Ransomware\/Seguridad de punto final<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Los actores del ransomware Vice Society han cambiado a otra carga \u00fatil de ransomware personalizada en sus ataques recientes dirigidos a una variedad de sectores.<\/p>\n

“Esta variante de ransomware, denominada ‘polivicio<\/b>,’ implementa un esquema de encriptaci\u00f3n robusto, usando NTRUEncriptar<\/a> y ChaCha20-Poly1305<\/a> algoritmos”, el investigador de SentinelOne Antonio Cocomazzi dijo<\/a> en un an\u00e1lisis.<\/p>\n

Vice Society, que es rastreada por Microsoft bajo el nombre de DEV-0832, es un grupo de pirater\u00eda de intrusi\u00f3n, exfiltraci\u00f3n y extorsi\u00f3n que apareci\u00f3 por primera vez en el panorama de amenazas en mayo de 2021.<\/p>\n

A diferencia de otras pandillas de ransomware, el actor del cibercrimen no utiliza malware de cifrado de archivos desarrollado internamente. En cambio, se sabe que implementa casilleros de terceros como Hello Kitty, Zeppelin y RedAlert ransomware en sus ataques.<\/p>\n

Seg\u00fan SentinelOne, las indicaciones son que el actor de amenazas detr\u00e1s del ransomware de marca personalizada tambi\u00e9n est\u00e1 vendiendo cargas \u00fatiles similares a otros equipos de pirater\u00eda en funci\u00f3n de las amplias similitudes de PolyVice con las cepas de ransomware Chily y SunnyDay.<\/p>\n

\"La<\/a><\/center><\/div>\n

Esto implica un “Locker-as-a-Service” ofrecido por un actor de amenazas desconocido en forma de un generador que permite a sus compradores personalizar sus cargas \u00fatiles, incluida la extensi\u00f3n del archivo cifrado, el nombre del archivo de la nota de rescate, el contenido de la nota de rescate y el texto del fondo de pantalla, entre otros.<\/p>\n

Es probable que el cambio de Zeppelin haya sido impulsado por la descubrimiento de debilidades<\/a> en su algoritmo de cifrado que permiti\u00f3 a los investigadores de la empresa de ciberseguridad Unit221b dise\u00f1ar un descifrador en febrero de 2020.<\/p>\n

Adem\u00e1s de implementar un esquema de cifrado h\u00edbrido que combina cifrado asim\u00e9trico y sim\u00e9trico para cifrar archivos de forma segura, PolyVice tambi\u00e9n utiliza cifrado parcial y subprocesos m\u00faltiples para acelerar el proceso.<\/p>\n

Vale la pena se\u00f1alar que el ransomware Royal recientemente descubierto emplea t\u00e1cticas similares en un intento por evadir las defensas antimalware, revel\u00f3 Cybereason la semana pasada.<\/p>\n

\"ransomware<\/div>\n

Real<\/a>que tiene sus ra\u00edces en la ahora desaparecida operaci\u00f3n de ransomware Conti, tambi\u00e9n se ha observado que utiliza phishing de devoluci\u00f3n de llamada (o entrega de ataque orientada al tel\u00e9fono) para enga\u00f1ar a las v\u00edctimas para que instalen software de escritorio remoto para el acceso inicial.<\/p>\n

\"C\u00f3digo<\/div>\n

Mientras tanto, la filtraci\u00f3n del c\u00f3digo fuente de Conti a principios de este a\u00f1o gener\u00f3 una serie de nuevas cepas de ransomware como Putin Team, ScareCrow, BlueSky y Meow, Cyble. revelado<\/a>destacando c\u00f3mo tales filtraciones facilitan que los actores de amenazas lancen diferentes ramificaciones con una inversi\u00f3n m\u00ednima.<\/p>\n

“El ecosistema de ransomware est\u00e1 en constante evoluci\u00f3n, con la tendencia de hiperespecializaci\u00f3n y subcontrataci\u00f3n en continuo crecimiento”, dijo Cocomazzi, y agreg\u00f3 que “presenta una amenaza significativa para las organizaciones, ya que permite la proliferaci\u00f3n de ataques sofisticados de ransomware”.<\/p>\n

<\/p>\n

\u00bfEncontraste este art\u00edculo interesante? Siga con nosotros Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n