Los actores de amenazas detr\u00e1s Casillero RTM<\/strong> han desarrollado una cepa de ransomware que es capaz de apuntar a m\u00e1quinas Linux, marcando la primera incursi\u00f3n del grupo en el sistema operativo de c\u00f3digo abierto.<\/p>\n “Su ransomware de casillero infecta hosts Linux, NAS y ESXi y parece estar inspirado en el c\u00f3digo fuente filtrado del ransomware Babuk”, dijo Uptycs en un nuevo informe<\/a> publicado el mi\u00e9rcoles. “Utiliza una combinaci\u00f3n de ECDH<\/a> en Curve25519 (cifrado asim\u00e9trico) y Chacha20<\/a> (cifrado sim\u00e9trico) para cifrar archivos”.<\/p>\n RTM Locker fue documentado por primera vez por Trellix a principios de este mes, describiendo al adversario como un proveedor privado de ransomware como servicio (RaaS). Tiene sus ra\u00edces en un grupo de delitos cibern\u00e9ticos llamado Read The Manual (RTM) que se sabe que est\u00e1 activo desde al menos 2015.<\/p>\n El grupo se destaca por evitar deliberadamente objetivos de alto perfil, como infraestructura cr\u00edtica, aplicaci\u00f3n de la ley y hospitales, para llamar la menor atenci\u00f3n posible. Tambi\u00e9n aprovecha a los afiliados para rescatar a las v\u00edctimas, adem\u00e1s de filtrar datos robados en caso de que se nieguen a pagar.<\/p>\n El sabor de Linux est\u00e1 dise\u00f1ado espec\u00edficamente para seleccionar hosts ESXi al terminar todas las m\u00e1quinas virtuales que se ejecutan en un host comprometido antes de comenzar el proceso de cifrado. Actualmente se desconoce el infector inicial exacto empleado para entregar el ransomware.<\/p>\n “Se compila y elimina est\u00e1ticamente, lo que dificulta la ingenier\u00eda inversa y permite que el binario se ejecute en m\u00e1s sistemas”, explic\u00f3 Uptycs. “La funci\u00f3n de encriptaci\u00f3n tambi\u00e9n usa pthreads (tambi\u00e9n conocido como Hilos POSIX<\/a>) para acelerar la ejecuci\u00f3n”.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"Anfitriones](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1682625510_328_La-primera-cepa-de-ransomware-de-Linux-de-RTM-Locker.png\" "\\"Anfitriones")
<\/div>\n