Los investigadores de seguridad cibern\u00e9tica han detallado las t\u00e1cticas de una pandilla cibercriminal “en ascenso” llamada “Read The Manual” (RTM) Locker que funciona como un proveedor privado de ransomware como servicio (RaaS) y lleva a cabo ataques oportunistas para generar ganancias il\u00edcitas.<\/p>\n
“La pandilla ‘Read The Manual’ Locker usa afiliados para rescatar a las v\u00edctimas, quienes se ven obligados a cumplir con las estrictas reglas de la pandilla”, dijo la firma de seguridad cibern\u00e9tica Trellix en un comunicado. informe<\/a> compartido con The Hacker News.<\/p>\n “La estructura empresarial del grupo, donde los afiliados deben permanecer activos o notificar a la pandilla su salida, muestra la madurez organizacional del grupo, como tambi\u00e9n se ha observado en otros grupos, como Conti”.<\/p>\n RTM<\/a>documentado por primera vez por ESET en febrero de 2017, empezado<\/a> en 2015 como un malware bancario dirigido a empresas en Rusia a trav\u00e9s de descargas ocultas, spam y correos electr\u00f3nicos de phishing. Desde entonces, las cadenas de ataque montadas por el grupo evolucionado<\/a> para implementar una carga \u00fatil de ransomware en hosts comprometidos.<\/p>\n En marzo de 2021, el grupo de habla rusa fue atribuido<\/a> a una campa\u00f1a de extorsi\u00f3n y chantaje que despleg\u00f3 una trifecta de amenazas, incluido un troyano financiero, herramientas leg\u00edtimas de acceso remoto y una cepa de ransomware llamada Cotizador<\/a>.<\/p>\n Trellix le dijo a The Hacker News que no existe una relaci\u00f3n entre Quoter y el ejecutable del ransomware RTM Locker utilizado en los \u00faltimos ataques.<\/p>\n Un rasgo clave del actor de amenazas es su capacidad para operar bajo las sombras evitando deliberadamente objetivos de alto perfil que podr\u00edan llamar la atenci\u00f3n sobre sus actividades. Con ese fin, los pa\u00edses de la CEI, as\u00ed como las morgues, los hospitales, las corporaciones relacionadas con la vacuna COVID-19, la infraestructura cr\u00edtica, las fuerzas del orden p\u00fablico y otras compa\u00f1\u00edas destacadas est\u00e1n fuera del alcance del grupo.<\/p>\n \u201cEl objetivo de la pandilla RTM es atraer la menor atenci\u00f3n posible, que es donde las reglas los ayudan a evitar alcanzar objetivos de alto valor\u201d, dijo el investigador de seguridad Max Kersten. “Su gesti\u00f3n de afiliados para lograr ese objetivo requiere cierto nivel de sofisticaci\u00f3n, aunque no es un alto nivel per se”.<\/p>\n Domina el arte de la recolecci\u00f3n de inteligencia de la Dark Web<\/p>\n Aprenda el arte de extraer inteligencia de amenazas de la web oscura. \u00a1\u00danase a este seminario web dirigido por expertos!<\/p>\n![\"Secuestro](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1681409359_525_RTM-Locker-grupo-emergente-de-ciberdelincuencia-dirigido-a-empresas-con.png\" "\\"Secuestro")
<\/div>\n![\"Secuestro](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1681409359_841_RTM-Locker-grupo-emergente-de-ciberdelincuencia-dirigido-a-empresas-con.png\" "\\"Secuestro")
<\/div>\n