Los expertos en ciberseguridad han arrojado luz sobre un nuevo grupo de ciberdelincuencia conocido como Sindicato de sombras<\/strong> (anteriormente Infra Storm) que puede haber aprovechado hasta siete familias diferentes de ransomware durante el a\u00f1o pasado.<\/p>\n “ShadowSyndicate es un actor de amenazas que trabaja con varios grupos de ransomware y afiliados de programas de ransomware”, Group-IB y Bridewell dicho<\/a> en un nuevo informe conjunto.<\/p>\n El actor, activo desde el 16 de julio de 2022, se ha vinculado a la actividad de ransomware relacionada con las cepas Quantum, Nokoyawa, BlackCat, Royal, Cl0p, Cactus y Play, al tiempo que implementa herramientas post-explotaci\u00f3n disponibles en el mercado como Cobalt Strike y Sliver. as\u00ed como cargadores como IcedID y Matanbuchus.<\/p>\n Los hallazgos se basan en una huella digital SSH distinta (1ca4cbac895fc3bd12417b77fc6ed31d) descubierta en 85 servidores, 52 de los cuales se han utilizado como comando y control (C2) para Cobalt Strike. Entre esos servidores hay ocho claves de licencia (o marcas de agua) de Cobalt Strike diferentes.<\/p>\n La mayor\u00eda de los servidores (23) est\u00e1n ubicados en Panam\u00e1, seguido de Chipre (11), Rusia (9), Seychelles (8), Costa Rica (7), Chequia (7), Belice (6), Bulgaria (3). , Honduras (3) y Pa\u00edses Bajos (3).<\/p>\n Group-IB dijo que tambi\u00e9n encontr\u00f3 superposiciones de infraestructura adicionales que conectan ShadowSyndicate con las operaciones de malware TrickBot, Ryuk\/Conti, FIN7 y TrueBot. <\/p>\n “De las 149 direcciones IP que vinculamos a afiliados de ransomware Cl0p, hemos visto, desde agosto de 2022, 12 direcciones IP de 4 cl\u00fasteres diferentes cambiaron de propiedad a ShadowSyndicate, lo que sugiere que existe cierto potencial para compartir infraestructura entre estos grupos”. dijeron las empresas.<\/p>\n La divulgaci\u00f3n se produce cuando las autoridades policiales alemanas Anunciado<\/a> un segundo ataque dirigido contra actores asociados con el grupo de ransomware DoppelPaymer, algunos de los cuales fueron atacados a principios de marzo<\/a>ejecutando \u00f3rdenes de registro contra dos sospechosos en Alemania y Ucrania.<\/p>\n Se alega que los individuos, un ucraniano de 44 a\u00f1os y un ciudadano alem\u00e1n de 45, tuvieron responsabilidades clave dentro de la red y recibieron ganancias il\u00edcitas de los ataques de ransomware. Sus nombres no fueron revelados.<\/p>\n El desarrollo tambi\u00e9n sigue a un aviso conjunto emitido por la Oficina Federal de Investigaciones (FBI) de EE. UU. y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) sobre un actor de doble extorsi\u00f3n llamado Arrebatar<\/a> (anteriormente Team Truniger) que se ha centrado en una amplia gama de sectores cr\u00edticos de infraestructura<\/a> desde mediados de 2021.<\/p>\n “Los actores de amenazas Snatch emplean varios m\u00e9todos diferentes para obtener acceso y mantener la persistencia en la red de una v\u00edctima”, las agencias dicho<\/a>destacando su constante evoluci\u00f3n de t\u00e1cticas y la capacidad del malware para evadir la detecci\u00f3n reiniciando los sistemas Windows en Modo seguro<\/a>.<\/p>\n “Los afiliados de Snatch dependen principalmente de explotar las debilidades del Protocolo de escritorio remoto (RDP) para forzar la fuerza bruta y obtener credenciales de administrador para las redes de las v\u00edctimas. En algunos casos, los afiliados de Snatch han buscado credenciales comprometidas en foros\/mercados criminales”.<\/p>\n El Departamento de Seguridad Nacional de EE. UU. (DHS), en su \u00faltimo informe de Evaluaci\u00f3n de Amenazas Nacionales, se\u00f1al\u00f3 que los grupos de ransomware est\u00e1n desarrollando continuamente nuevos m\u00e9todos para mejorar su capacidad de extorsionar financieramente a las v\u00edctimas, lo que convierte a 2023 en el segundo a\u00f1o m\u00e1s rentable despu\u00e9s de 2021.<\/p>\n “Estos grupos han aumentado el uso de la extorsi\u00f3n multinivel, en la que cifran y extraen los datos de sus objetivos y, por lo general, amenazan con divulgar p\u00fablicamente los datos robados, utilizan ataques DDoS o acosan a los clientes de la v\u00edctima para obligarla a pagar”, informa el DHS. dicho<\/a>.<\/p>\n Luche contra la IA con IA: combata las ciberamenazas con herramientas de IA de pr\u00f3xima generaci\u00f3n<\/p>\n <\/a><\/p>\n \u00bfListo para afrontar nuevos desaf\u00edos de ciberseguridad impulsados \u200b\u200bpor la IA? \u00danase a nuestro interesante seminario web con Zscaler para abordar la creciente amenaza de la IA generativa en la ciberseguridad.<\/p>\n Potencia tus habilidades<\/a><\/section>\n Akira es un buen ejemplo. El ransomware tiene ampli\u00f3 su alcance<\/a> desde que surgi\u00f3 como una amenaza basada en Windows en marzo de 2023 para incluir servidores Linux y m\u00e1quinas virtuales VMWare ESXi, lo que subraya su capacidad para adaptarse r\u00e1pidamente a las tendencias. A mediados de septiembre, el grupo hab\u00eda alcanzado con \u00e9xito a 110 v\u00edctimas en Estados Unidos y el Reino Unido.<\/p>\n El resurgimiento de los ataques de ransomware tambi\u00e9n ha ido acompa\u00f1ado de un aumento en las reclamaciones de seguros cibern\u00e9ticos: la frecuencia general de las reclamaciones aument\u00f3 un 12 % en la primera mitad del a\u00f1o en los EE. UU. y las v\u00edctimas informaron una p\u00e9rdida promedio de m\u00e1s de $ 365 000, un aumento del 61 %. a partir del segundo semestre de 2022.<\/p>\n “Las empresas con m\u00e1s de 100 millones de d\u00f3lares en ingresos experimentaron el mayor aumento en la frecuencia, y aunque otras bandas de ingresos fueron m\u00e1s estables, tambi\u00e9n enfrentaron aumentos en las reclamaciones”, dijo la firma de seguros cibern\u00e9ticos Coalition. dicho<\/a>.<\/p>\n El flujo constante en el panorama de amenazas se ejemplifica mejor con BlackCat, Cl0p y LockBit, que han se mantuvo<\/a> algunas de las familias de ransomware m\u00e1s prol\u00edficas y evolutivas de los \u00faltimos meses, dirigidas principalmente a peque\u00f1as y grandes empresas que abarcan los sectores bancario, minorista y de transporte. El n\u00famero de grupos activos de RaaS y relacionados con RaaS creci\u00f3 en 2023 un 11,3%, pasando de 39 a 45.<\/p>\n Un informe de eSentire la semana pasada detall\u00f3 dos ataques LockBit en los que se observ\u00f3 que el grupo de delitos electr\u00f3nicos aprovechaba las herramientas de administraci\u00f3n y monitoreo remoto (RMM) expuestas a Internet de las empresas v\u00edctimas (o las suyas propias) para difundir el ransomware en el entorno de TI o empujar a sus clientes intermedios.<\/p>\n La dependencia de estas t\u00e9cnicas de vida de la tierra (LotL) es un intento de evitar la detecci\u00f3n y confundir los esfuerzos de atribuci\u00f3n al combinar el uso malicioso y leg\u00edtimo de herramientas de gesti\u00f3n de TI, afirm\u00f3 la empresa canadiense. dicho<\/a>.<\/p>\n En otro caso de un ataque BlackCat destacado por Sophos este mes, se vio a los atacantes cifrando cuentas de Microsoft Azure Storage despu\u00e9s de obtener acceso al portal Azure de un cliente an\u00f3nimo.<\/p>\n “Durante la intrusi\u00f3n, se observ\u00f3 que los actores de amenazas aprovechaban varias herramientas RMM (AnyDesk, Splashtop y Atera) y usaban Chrome para acceder a la b\u00f3veda LastPass instalada en el objetivo a trav\u00e9s de la extensi\u00f3n del navegador, donde obtuvieron la OTP para acceder a la cuenta de Sophos Central del objetivo. , que utilizan los clientes para gestionar sus productos Sophos”, la empresa dicho<\/a>.<\/p>\n “Luego, el adversario modific\u00f3 las pol\u00edticas de seguridad y deshabilit\u00f3 la protecci\u00f3n contra manipulaciones dentro de Central antes de cifrar los sistemas del cliente y las cuentas remotas de Azure Storage mediante un ejecutable de ransomware con la extensi\u00f3n .zk09cvt”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/ShadowSyndicate-un-nuevo-grupo-de-cibercrimen-vinculado-a-7-familias.png\")
<\/a><\/center><\/section>\n![\"Grupo](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/1695745734_698_ShadowSyndicate-un-nuevo-grupo-de-cibercrimen-vinculado-a-7-familias.jpg\" "\\"Grupo")
<\/div>\n