Los actores de amenazas detr\u00e1s del naciente Buti<\/strong> ransomware han evitado su carga \u00fatil personalizada a favor de las familias de ransomware LockBit y Babuk filtradas para atacar los sistemas Windows y Linux.<\/p>\n “Si bien el grupo no desarrolla su propio ransomware, utiliza lo que parece ser una herramienta desarrollada a medida, un ladr\u00f3n de informaci\u00f3n dise\u00f1ado para buscar y archivar tipos de archivos espec\u00edficos”, Symantec dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La firma de ciberseguridad est\u00e1 rastreando al grupo de ciberdelincuencia bajo el nombre Cola trasera<\/strong>. Buhti fue destacado por primera vez por Palo Alto Networks Unit 42 en febrero de 2023, describiendo<\/a> como un ransomware Golang dirigido a la plataforma Linux.<\/p>\n M\u00e1s tarde ese mismo mes, Bitdefender revel\u00f3 el uso de una variante de Windows que se implement\u00f3 contra los productos Zoho ManageEngine que eran vulnerables a fallas cr\u00edticas de ejecuci\u00f3n remota de c\u00f3digo (CVE-2022-47966).<\/p>\n Desde entonces, se ha observado que los operadores explotan r\u00e1pidamente otros errores graves que afectan a la aplicaci\u00f3n de intercambio de archivos Aspera Faspex de IBM (CVE-2022-47986) y PaperCut (CVE-2023-27350) para eliminar el ransomware.<\/p>\n Los \u00faltimos hallazgos de Symantec muestran que el modus operandi de Blacktail podr\u00eda estar cambiando, ya que el actor aprovecha las versiones modificadas del c\u00f3digo fuente filtrado de LockBit 3.0 y Babuk ransomware para apuntar a Windows y Linux, respectivamente.<\/p>\n Tanto Babuk como LockBit han tenido su c\u00f3digo fuente de ransomware Publicado en l\u00ednea<\/a> en septiembre de 2021 y septiembre de 2022, generando m\u00faltiples imitadores.<\/p>\n Un grupo notable de ciberdelincuencia que est\u00e1 ya estoy usando<\/a> el desarrollador de ransomware LockBit es Bl00dy Ransomware Gang, que recientemente fue destacado por las agencias gubernamentales de EE. UU. por explotar servidores PaperCut vulnerables en ataques contra el sector educativo en el pa\u00eds.<\/p>\n A pesar de los cambios de marca, se ha observado que Blacktail utiliza una utilidad de exfiltraci\u00f3n de datos personalizada escrita en Go que est\u00e1 dise\u00f1ada para robar archivos con extensiones espec\u00edficas en forma de un archivo ZIP antes del cifrado.<\/p>\n “Si bien la reutilizaci\u00f3n de las cargas filtradas suele ser el sello distintivo de una operaci\u00f3n de ransomware menos calificada, la competencia general de Blacktail para llevar a cabo ataques, junto con su capacidad para reconocer la utilidad de las vulnerabilidades reci\u00e9n descubiertas, sugiere que no se debe subestimar”. dijo Symantec.<\/p>\n El ransomware sigue planteando un amenaza persistente<\/a> para empresas Fortinet FortiGuard Labs, a principios de este mes, detall\u00f3 una familia de ransomware basada en Go llamada maor\u00ed<\/a> que est\u00e1 dise\u00f1ado espec\u00edficamente para ejecutarse en sistemas Linux.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n Guardar mi asiento!<\/a><\/div>\n Si bien el uso de Go y Rust indica un inter\u00e9s por parte de los actores de amenazas para desarrollar ransomware multiplataforma “adaptable” y maximizar la superficie de ataque, tambi\u00e9n es una se\u00f1al de un ecosistema de ciberdelincuencia en constante evoluci\u00f3n donde se adoptan nuevas t\u00e9cnicas de forma continua. .<\/p>\n “Las principales pandillas de ransomware est\u00e1n tomando prestadas capacidades del c\u00f3digo filtrado o del c\u00f3digo comprado a otros ciberdelincuentes, lo que puede mejorar la funcionalidad de su propio malware”, Kaspersky anotado<\/a> en su informe de tendencias de ransomware para 2023.<\/p>\n De hecho, seg\u00fan Cyble, una nueva familia de ransomware denominada ORBE de obsidiana<\/a> saca una hoja del Caos, que tambi\u00e9n ha sido la base para otro ransomware<\/a> cepas como Serpiente negra<\/a> y Onix.<\/p>\n Lo que hace que el ransomware se destaque es que emplea un m\u00e9todo de pago de rescate bastante distintivo, exigiendo que las v\u00edctimas paguen el rescate a trav\u00e9s de tarjetas de regalo en lugar de pagos con criptomonedas.<\/p>\n “Este enfoque es efectivo y conveniente para los actores de amenazas (TA), ya que pueden modificar y personalizar el c\u00f3digo seg\u00fan sus preferencias”, dijo la firma de ciberseguridad.<\/p>\n <\/p>\n