Operadores de ransomware en Cuba “ganado” $ 44 millón
Funcionarios de la Oficina Federal de Investigaciones (FBI) decir Los operadores de ransomware de Cuba ganaron al menos $ 43.9 millones este año.
En una advertencia de emergencia lanzada el otro día, la FBI escribe que el Cuba el grupo tiene “comprometido al menos 49 organizaciones en cinco sectores de infraestructura crítica, incluyendo el sector público y financiero, cuidado de la salud, fabricación y TI.”
Los funcionarios encargados de hacer cumplir la ley dicen que rastrearon los ataques de Cuba a los sistemas infectados con el Hancitor el malware, que utiliza correos electrónicos de phishing, credenciales comprometidas, o RDP de fuerza bruta para acceder a máquinas Windows vulnerables y explota vulnerabilidades en microsoft Intercambio. Después de que Hancitor esté infectado, el acceso a dicho sistema se alquila a otros piratas informáticos que utilizan el Malware como servicio modelo.
Mientras que un McAfee reporte sobre Cuba el año pasado no encontró ningún vínculo entre los dos grupos, el documento del FBI dice que ahora parece haber una nueva asociación entre los MaaS proveedor y el ransomware. El publicado Documento del FBI describe cómo un típico Hancitor-a-Cuba se produce una infección y enumera los indicadores de compromiso.
El record escribe que antes de cifrar a las víctimas’ datos, Los operadores cubanos roban información y luego amenazan con publicar estos archivos en su sitio web en la darknet si la víctima no paga el rescate.. Según datos recopilados por analistas en Futuro grabado, el sitio ya ha incluido 28 empresas que se han negado a pagar.
Permítame recordarle que también informamos que Colmena ransomware infectado por Mercado de los medios y sus operadores exigen $ 240 millón.
