{"id":658424,"date":"2023-03-06T20:01:11","date_gmt":"2023-03-06T20:01:11","guid":{"rendered":"https:\/\/teknomers.com\/es\/miembros-principales-de-la-pandilla-de-ransomware-doppelpaymer-apuntados-en-alemania-y-ucrania\/"},"modified":"2023-03-06T20:01:13","modified_gmt":"2023-03-06T20:01:13","slug":"miembros-principales-de-la-pandilla-de-ransomware-doppelpaymer-apuntados-en-alemania-y-ucrania","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/miembros-principales-de-la-pandilla-de-ransomware-doppelpaymer-apuntados-en-alemania-y-ucrania\/","title":{"rendered":"Miembros principales de la pandilla de ransomware DoppelPaymer apuntados en Alemania y Ucrania"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">06 de marzo de 2023<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshman\u00e1n<\/span><\/span><span class=\"p-tags\">Delitos Cibern\u00e9ticos \/ Ransomware<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><\/div>\n<p>Las autoridades encargadas de hacer cumplir la ley de Alemania y Ucrania se han centrado en los presuntos miembros principales de un grupo de ciberdelincuencia que ha estado detr\u00e1s de ataques a gran escala utilizando el ransomware DoppelPaymer.<\/p>\n<p>La operaci\u00f3n, que tuvo lugar el 28 de febrero de 2023, se llev\u00f3 a cabo con el apoyo de la Polic\u00eda Nacional Holandesa (Politie) y la Oficina Federal de Investigaciones (FBI) de EE. UU., seg\u00fan Europol.<\/p>\n<p>Esto abarc\u00f3 una redada en la casa de un ciudadano alem\u00e1n, as\u00ed como registros en las ciudades ucranianas de Kiev y Kharkiv.  Tambi\u00e9n se interrog\u00f3 a un ciudadano ucraniano.  Se cree que ambos individuos ocuparon posiciones cruciales en el grupo DoppelPaymer.<\/p>\n<p>&#8220;El an\u00e1lisis forense del equipo incautado a\u00fan est\u00e1 en curso para determinar el papel exacto de los sospechosos y sus v\u00ednculos con otros c\u00f3mplices&#8221;, agreg\u00f3 la agencia. <a rel=\"nofollow noopener\" href=\"https:\/\/www.europol.europa.eu\/media-press\/newsroom\/news\/germany-and-ukraine-hit-two-high-value-ransomware-targets\" target=\"_blank\">dicho<\/a>.<\/p>\n<p>DoppelPaymer, seg\u00fan la empresa de ciberseguridad CrowdStrike, surgi\u00f3 en abril de 2019 y comparte la mayor parte de su c\u00f3digo con otra cepa de ransomware conocida como BitPaymer, que se atribuye a un prol\u00edfico grupo con sede en Rusia llamado Indrik Spider (Evil Corp).<\/p>\n<p>El malware de cifrado de archivos tambi\u00e9n exhibe superposiciones t\u00e1cticas con el infame <a rel=\"nofollow noopener\" href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa19-339a\" target=\"_blank\">Software malicioso Dridex<\/a>un troyano bancario centrado en Windows que ha ampliado sus caracter\u00edsticas para incluir capacidades de botnet y robo de informaci\u00f3n.<\/p>\n<p>&#8220;Sin embargo, hay una serie de diferencias entre DoppelPaymer y BitPaymer, lo que puede significar que uno o m\u00e1s miembros de Indrik Spider se separaron del grupo y bifurcaron el c\u00f3digo fuente de Dridex y BitPaymer para iniciar su propia operaci\u00f3n de ransomware Big Game Hunting. huelga de multitudes <a rel=\"nofollow noopener\" href=\"https:\/\/www.crowdstrike.com\/blog\/doppelpaymer-ransomware-and-dridex-2\/\" target=\"_blank\">dicho<\/a>.<\/p>\n<p>Indrik Spider, por su parte, fue formada en 2014 por antiguos afiliados de la red criminal GameOver Zeus, una botnet peer-to-peer (P2P) y sucesora del troyano bancario Zeus.<\/p>\n<div class=\"ad_two clear\" style=\"margin: 0px;background: rgb(238 242 254);color: rgb(22, 7, 85);padding: 0px 20px;border: 2px solid rgb(156 169 237 \/ 61%);border-radius: 5px;\">\n<p>Descubra las \u00faltimas t\u00e1cticas de evasi\u00f3n de malware y estrategias de prevenci\u00f3n<\/p>\n<p style=\" text-align: left; font-size: 17px; line-height: 30px;\">\u00bfListo para acabar con los 9 mitos m\u00e1s peligrosos sobre los ataques basados \u200b\u200ben archivos?  \u00a1\u00danase a nuestro pr\u00f3ximo seminario web y convi\u00e9rtase en un h\u00e9roe en la lucha contra las infecciones del paciente cero y los eventos de seguridad de d\u00eda cero!<\/p>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/thn.news\/webinar-inside\" target=\"_blank\" style=\"padding: 12px 30px; border-radius: 6px; background-color: #687ded; font-size: 16px; display: inline-block; color: #fff; border: 0; line-height: inherit; text-decoration: none; cursor: pointer; MARGIN: 0 0 25px 0; font-weight: 500; float: left;\">RESERVA TU ASIENTO<\/a><\/div>\n<p>Sin embargo, el posterior escrutinio policial cada vez mayor en sus operaciones llev\u00f3 al grupo a cambiar de t\u00e1ctica, introduciendo ransomware como un medio para extorsionar a las v\u00edctimas y generar ganancias ilegales.<\/p>\n<p>&#8220;Los ataques DoppelPaymer fueron habilitados por el prol\u00edfico malware Emotet&#8221;, dijo Europol.  &#8220;El ransomware se distribuy\u00f3 a trav\u00e9s de varios canales, incluidos correos electr\u00f3nicos de phishing y spam con documentos adjuntos que conten\u00edan c\u00f3digo malicioso, ya sea JavaScript o VBScript&#8221;.<\/p>\n<p>Se estima que los actores detr\u00e1s del esquema criminal se dirigieron a al menos 37 empresas en Alemania, y las v\u00edctimas en los EE. UU. pagaron no menos de 40 millones de euros entre mayo de 2019 y marzo de 2021.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontraste este art\u00edculo interesante?  Siga con nosotros <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2023\/03\/core-members-of-doppelpaymer-ransomware.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80206 de marzo de 2023\ue804Ravie Lakshman\u00e1nDelitos Cibern\u00e9ticos \/ Ransomware Las autoridades encargadas de hacer cumplir la ley de<\/p>\n","protected":false},"author":1,"featured_media":658425,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,1407,135344,4661,4664,150864,4662,4668,4667,6471,4654,4658,4659,4653,4655,30213,2371,4663,4883,4666,4665,353,4660],"class_list":["post-658424","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-alemania","tag-apuntados","tag-ataques-ciberneticos","tag-como-hackear","tag-doppelpaymer","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-miembros","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-pandilla","tag-principales","tag-programa-malicioso-ransomware","tag-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-ucrania","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/658424","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=658424"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/658424\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/658425"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=658424"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=658424"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=658424"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}