es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Colonial Pipeline reanudó todo su sistema de tuberías el jueves, casi una semana después de haber sido infectado con ransomware dirigido a sus sistemas de TI, lo que lo obligó a pagar casi $ 5 millones para recuperar el control de sus redes informáticas.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA, por sus siglas en inglés) no aprueba el pago de rescate a los delincuentes porque puede alentar a los oponentes a apuntar a más organizaciones y alentar a otros ciberdelincuentes a participar en la distribución de ransomware. Sin embargo, las entidades afectadas a menudo han optado por cumplir con los requisitos de los atacantes, ya que esta es la forma más rápida de restaurar el funcionamiento normal y evitar el riesgo de exposición de datos.
Una investigación de ProPublic de 2019 reveló cómo las aseguradoras están apoyando el aumento de las amenazas de ransomware cubriendo los costos menos los copagos, que suelen ser mucho más bajos que el rescate exigido por los atacantes.
«Las amenazas se han vuelto más competentes en la realización de operaciones de extorsión multilateral, y este éxito ha contribuido directamente al rápido aumento de los incidentes de ransomware con un alto impacto en los últimos años», dijo FireEye, una empresa de seguridad cibernética cuya subsidiaria Mandiant está trabajando para responder a incidencias. . «Los operadores de ransomware han incorporado otras tácticas de extorsión para aumentar la probabilidad de que las víctimas paguen un rescate».
El equipo de análisis de amenazas de la empresa supervisa cinco grupos de actividades de implementación de DarkSide, incluidos UNC2628, UNC2659 y UNC2465, algunos de los cuales han estado activos desde al menos abril de 2019.
DarkSide, anunciado por un actor de habla rusa llamado «darksupp» en los foros en ruso exploit.in y xss.is, actúa como un ransomware-as-a-service (RaaS), y sus creadores reciben un rescate del 25 % por debajo de $ 500,000, cargo que se reduce al 10% para pagos de más de $5 millones a FireEye.
Tras el ataque de Colonial Pipeline, los operadores de ransomware DarkSide emitieron una declaración en su sitio de chantaje de la web oscura, prometiendo que tienen la intención de examinar las empresas a las que apuntan sus afiliados para «evitar consecuencias sociales» en el futuro. Es más, xss.is anunció hoy una prohibición unilateral de la promoción de ransomware en el foro de delitos cibernéticos de la red oscura, presumiblemente en un esfuerzo por evitar una atención no deseada.
«El ransomware se ha vuelto político», admin xss.is él dijo en una publicación revelada por Yelisey Boguslavskiy de Advanced Intel. «Peskov (secretario de prensa de Putin) se ve obligado a disculparse con nuestros amigos en el extranjero»… Ahora se compara con cosas desagradables: geopolítica, chantaje, piratería del gobierno. La palabra se ha vuelto peligrosa y tóxica».
«La asociación RaaS conduce al establecimiento de una economía orgánica masiva centrada en los principales foros rusos», dijo Boguslavskiy. «Ahora esta economía puede verse completamente interrumpida».
La reciente ola de ciberataques dirigidos a SolarWinds, Microsoft Exchange y Colonial Pipeline también ha llevado al gobierno de EE. UU. a tomar medidas para fortalecer las defensas «protegiendo las redes federales, mejorando el intercambio de información entre el gobierno de EE. UU. y el sector privado sobre cuestiones cibernéticas». y fortalecer la capacidad de los Estados Unidos para responder a los incidentes cuando ocurran».
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática