Evil Corp utiliza nuevo malware Macaw para ataques de ransomware
El grupo de hackeo Evil Corp (también conocido como Indrik Spider y Dridex) comenzó a usar el nuevo Macaw Locker (o simplemente guacamayo) malware para ataques. Los expertos atribuyen esto a las sanciones de EE. UU., que no permiten a las víctimas pagar rescates a los atacantes.
Los investigadores recuerdan que Evil Corp existe desde al menos 2007, pero al principio los piratas informáticos actuaban más a menudo como socios de otros grupos. Solo más tarde, Evil Corp comenzó a concentrarse en sus propios ataques., creando el conocido troyano bancario Dridex.
Tiempo extraordinario, a medida que los ataques de ransomware comenzaron a generar más ingresos, Evil Corp lanzó su propio ransomware BitPaymer, entregárselo a las víctimas’ máquinas a través de Dridex. Este último evolucionó gradualmente de un banquero común a una herramienta compleja y multifuncional..
Finalmente, Las actividades del grupo atrajeron la atención de las autoridades estadounidenses.. En 2019, las autoridades estadounidenses presentó cargos contra dos rusos que, según los funcionarios encargados de hacer cumplir la ley, estuvieron detrás del desarrollo del malware Dridex y otras operaciones maliciosas. también, las autoridades estadounidenses impusieron sanciones a 24 organizaciones e individuos asociados con Evil Corp y los sospechosos mencionados.
Como resultado, empresas negociadoras, que suelen negociar el pago de rescates y el descifrado de datos con extorsionistas, se negó a “trabaja” con Evil Corp para evitar multas y demandas del Departamento del Tesoro de EE. UU..
En respuesta, Evil Corp comenzó a cambiar el nombre de sus operaciones de ransomware y enmascaramiento para evitar sanciones. Por ejemplo, el arsenal del grupo incluye ransomware como WastedLocker, Hades y Phoenix, y PayloadBIN. También se cree que Evil Corp está detrás del recientemente renombrado ransomware DoppelPaymer que se llamaba Grief (o paga o duelo).
Ataques recientes a Olimpo y Grupo de difusión Sinclair han sido vinculados al mismo ransomware Macaw Locker, que parece ser la nueva creación de Evil Corp., Computadora que suena ahora informes.
Otras fuentes anónimas de la industria de la ciberseguridad compartieron con la publicación las páginas personales de las víctimas de Guacamayo., donde los atacantes exigen rescates por la cantidad de 450 bitcoins ($28 millón) para un ataque y $40 millones por otro. Todavía no está claro qué compra se aplica a qué empresa.
El sitio de la red oscura del grupo contiene solo una breve descripción de lo que le sucedió a la víctima., una herramienta para descifrar tres archivos gratis, y un enlace a una sala de chat para hablar con los atacantes.
Déjame recordarte que también escribimos eso Grief ransomware amenaza con destruir los datos de las víctimas si recurren a los negociadores.
