\n<\/p>\n
Un grupo misterioso y no identificado de piratas inform\u00e1ticos ha tratado de paralizar las redes inform\u00e1ticas de casi 5000 v\u00edctimas en los EE. UU. y Europa, en uno de los ataques de ransomware m\u00e1s generalizados registrados.<\/p>\n
La unidad de pirater\u00eda, inicialmente apodada Nevada Group por los investigadores de seguridad, comenz\u00f3 una serie de ataques que comenzaron hace unas tres semanas al explotar una vulnerabilidad f\u00e1cilmente reparable en una pieza de c\u00f3digo que es omnipresente en los servidores de la nube.<\/p>\n
El Financial Times contact\u00f3 a varias v\u00edctimas identificadas a partir de la informaci\u00f3n disponible p\u00fablicamente. La mayor\u00eda se neg\u00f3 a comentar, diciendo que las fuerzas del orden les hab\u00edan pedido que lo hicieran. Incluyen universidades en los EE. UU. y Hungr\u00eda, grupos de construcci\u00f3n y env\u00edo en Italia y fabricantes en Alemania. <\/p>\n
Las autoridades a\u00fan tienen que identificar a los perpetradores, y solo adivinan por sus anuncios de reclutamiento en la web que se trata de una mezcla de piratas inform\u00e1ticos rusos y chinos. <\/p>\n
Los piratas inform\u00e1ticos exigieron un rescate sorprendentemente peque\u00f1o para liberar su dominio sobre las redes inform\u00e1ticas, tan solo dos bitcoins (alrededor de $ 50,000) en algunos casos, seg\u00fan copias de sus notas de ransomware que fueron visibles brevemente. Por el contrario, una banda rival exigi\u00f3 80 millones de d\u00f3lares al Royal Mail del Reino Unido en otro ataque reciente y de alto perfil.<\/p>\n
Esta facilidad con la que este nuevo grupo se ha extendido por vastas franjas de la infraestructura de Internet de Occidente subraya la naturaleza de gran parte del ransomware que amenaza a las empresas de todo el mundo. La mayor\u00eda de los ataques son relativamente simples, generan peque\u00f1as sumas y, a menudo, pasan desapercibidos. <\/p>\n
En una escena que presenta pandillas de ransomware rivales y, a menudo, enemistadas, este reci\u00e9n llegado desconocido es \u201cuna nueva amenaza s\u00f3lida en nuestro panorama en el futuro cercano\u201d, dijo Shmuel Gihon, del grupo de seguridad cibern\u00e9tica israel\u00ed CyberInt.<\/p>\n
Advirti\u00f3 que la simplicidad y la amplitud del ataque podr\u00edan generar imitadores. \u201cLa escala de esta campa\u00f1a es una de las m\u00e1s grandes que hemos visto (y dado que est\u00e1 en curso), el verdadero problema es que los grupos de veteranos ven el da\u00f1o potencial que pueden causar\u201d. <\/p>\n
La campa\u00f1a de ransomware ahora se conoce como ESXiArgs, despu\u00e9s de la laguna que explota, aunque existe cierta confusi\u00f3n sobre si \u00e9l y Nevada Group son iguales o se copian entre s\u00ed. <\/p>\n
En febrero de 2021, el grupo estadounidense de software en la nube VMware encontr\u00f3 una vulnerabilidad que permitir\u00eda a los piratas inform\u00e1ticos obtener acceso a las redes inform\u00e1ticas que ejecutan su software y lanz\u00f3 un parche que solucionar\u00eda el problema. <\/p>\n
Dos a\u00f1os m\u00e1s tarde, los piratas inform\u00e1ticos de ESXiArgs encontraron una manera de escanear Internet para encontrar clientes de VMware que, ya sea por incompetencia, pereza o simple ignorancia, a\u00fan ten\u00edan que parchear sus redes y tomaron el control de miles de ellas. <\/p>\n