{"id":5886,"date":"2022-02-26T19:15:28","date_gmt":"2022-02-26T19:15:28","guid":{"rendered":"https:\/\/teknomers.com\/es\/clave-maestra-para-hive-ransomware-recuperada-usando-una-falla-en-su-algoritmo-de-cifrado\/"},"modified":"2022-02-26T19:15:37","modified_gmt":"2022-02-26T19:15:37","slug":"clave-maestra-para-hive-ransomware-recuperada-usando-una-falla-en-su-algoritmo-de-cifrado","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/clave-maestra-para-hive-ransomware-recuperada-usando-una-falla-en-su-algoritmo-de-cifrado\/","title":{"rendered":"Clave maestra para Hive Ransomware recuperada usando una falla en su algoritmo de cifrado"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Los investigadores han detallado lo que llaman el “primer intento exitoso” de descifrar datos infectados con ransomware colmena<\/b> sin depender de la clave privada utilizada para bloquear el acceso al contenido.<\/p>\n

“Pudimos recuperar la clave maestra para generar la clave de cifrado de archivos sin la clave privada del atacante, mediante el uso de una vulnerabilidad criptogr\u00e1fica identificada a trav\u00e9s del an\u00e1lisis”, dijo un grupo de acad\u00e9micos de la Universidad Kookmin de Corea del Sur. dijo<\/a> en un nuevo art\u00edculo que disecciona su proceso de encriptaci\u00f3n.<\/p>\n

Hive, al igual que otros grupos de ciberdelincuentes, opera un ransomware como servicio que utiliza diferentes mecanismos para comprometer las redes comerciales, extraer datos y cifrar datos en las redes, e intenta cobrar un rescate a cambio del acceso al software de descifrado.<\/p>\n

\"Copias<\/a><\/div>\n

Se observ\u00f3 por primera vez en junio de 2021, cuando golpe\u00f3 a una empresa llamada Altus Group. Hive aprovecha una variedad de m\u00e9todos de compromiso inicial, incluidos servidores RDP vulnerables, credenciales de VPN comprometidas, as\u00ed como correos electr\u00f3nicos de phishing con archivos adjuntos maliciosos.<\/p>\n

El grupo tambi\u00e9n practica el esquema cada vez m\u00e1s lucrativo de doble extorsi\u00f3n<\/a>en el que los actores van m\u00e1s all\u00e1 del cifrado al exfiltrar tambi\u00e9n datos confidenciales de las v\u00edctimas y amenazar con filtrar la informaci\u00f3n en su sitio Tor “.HiveLeaks<\/b>.”<\/p>\n

\"Clave<\/div>\n

Al 16 de octubre de 2021, el programa Hive RaaS ha victimizado al menos a 355 empresas, y el grupo asegur\u00f3 el octavo lugar<\/a> entre las 10 principales cepas de ransomware por ingresos en 2021, seg\u00fan la empresa de an\u00e1lisis de cadenas de bloques Chainalysis.<\/p>\n

Las actividades maliciosas asociadas con el grupo tambi\u00e9n han llevado a la Oficina Federal de Investigaciones (FBI) de EE. UU. a publicar un Informe rapido<\/a> detallando el modus operandi de los ataques, observando c\u00f3mo el ransomware finaliza los procesos relacionados con las copias de seguridad, antivirus y copia de archivos para facilitar el cifrado.<\/p>\n

La vulnerabilidad criptogr\u00e1fica identificada por los investigadores se refiere al mecanismo mediante el cual se generan y almacenan las claves maestras, y la cepa de ransomware solo cifra partes seleccionadas del archivo en lugar de todo el contenido utilizando dos flujos de claves<\/a> derivado de la llave maestra.<\/p>\n

\"Evitar<\/a><\/div>\n

“Para cada proceso de cifrado de archivos, se necesitan dos flujos de claves de la clave maestra”, explicaron los investigadores. “Se crean dos flujos de claves seleccionando dos desplazamientos aleatorios de la clave maestra y extrayendo 0x100000 bytes (1MiB) y 0x400 bytes (1KiB) del desplazamiento seleccionado, respectivamente”.<\/p>\n

El flujo de claves de cifrado, que se crea a partir de un operaci\u00f3n XOR<\/a> de los dos flujos de claves, luego se somete a XOR con los datos en bloques alternos para generar el archivo cifrado. Pero esta t\u00e9cnica tambi\u00e9n hace posible adivinar los flujos de claves y restaurar la clave maestra, lo que a su vez permite la decodificaci\u00f3n de archivos cifrados sin la clave privada del atacante.<\/p>\n

Los investigadores dijeron que pudieron armar la falla para idear un m\u00e9todo para recuperar de manera confiable m\u00e1s del 95% de las claves empleadas durante el cifrado.<\/p>\n

“La clave maestra recuperada 92 % logr\u00f3 descifrar aproximadamente el 72 % de los archivos, la clave maestra restaurada 96 % logr\u00f3 descifrar aproximadamente el 82 % de los archivos y la clave maestra restaurada 98 % logr\u00f3 descifrar aproximadamente el 98 % de los archivos. ” dijeron los investigadores.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Los investigadores han detallado lo que llaman el “primer intento exitoso” de descifrar datos infectados con ransomware colmena<\/p>\n","protected":false},"author":1,"featured_media":5887,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,8778,4661,8779,7996,4664,2503,4662,8775,4668,4667,3829,4654,4658,4659,4653,4655,18,4663,4883,8776,4666,4665,158,8777,4660],"class_list":["post-5886","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-algoritmo","tag-ataques-ciberneticos","tag-cifrado","tag-clave","tag-como-hackear","tag-falla","tag-filtracion-de-datos","tag-hive","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-maestra","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-para","tag-programa-malicioso-ransomware","tag-ransomware","tag-recuperada","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-una","tag-usando","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/5886","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=5886"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/5886\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/5887"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=5886"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=5886"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=5886"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}