Ransomware
El grupo de extorsión Donut reaparece con una herramienta de ransomware personalizada
noviembre 24, 2022El grupo de extorsión Donut (D0nut) está lanzando ataques de doble extorsión a diversos objetivos. Desde su detección en agosto, el grupo ha estado involucrado en la publicación cruzada de datos robados, lo que indica una asociación basada en afiliados con varios grupos de amenazas, incluidos Hive y Ragnar Locker.
Los operadores del ransomware ARCrypter están apuntando a objetivos a nivel global
noviembre 18, 2022Un nuevo malware no documentado llamado ARCrypter, que funciona como un ransomware de nivel medio, ahora está expandiendo sus ataques en todo el mundo. Desde principios de agosto, está apuntando a varias organizaciones en todo el mundo, incluido Europa, América del Sur y Asia.
El ransomware Venus apunta a los centros de atención médica
noviembre 15, 2022El ransomware Venus ha estado apuntando a organizaciones de atención médica en Estados Unidos y expandiéndose, esto según una nota de analista emitida por el Centro de Coordinación de Ciberseguridad del Sector de la Salud (HC3) del Departamento de Salud y Servicios Humanos de dicho país (HHS).
Ciberamenazas: El ransomware va a seguir de moda
octubre 28, 2022Los ataques en Internet tienen una clara tendencia a dirigirse a los usuarios. Si miramos cualquier estadística o reporte de ciberseguridad el objetivo siempre es claro. Los atacantes pasaron de explotar vulnerabilidades duras -relacionadas con la tecnología- a ir directo a las personas.
El ransomware BlackByte agrega la herramienta una de exfiltración para fortalecer sus tácticas de extorsión
octubre 26, 2022Los ciberdelincuentes agregan con frecuencia nuevas herramientas personalizadas para acelerar y mejorar sus campañas. Esta vez, los atacantes de BlackByte fueron detectados con una nueva herramienta de exfiltración llamada Exbyte (Infostealer.Exbyte) en sus operaciones recientes, en su mayoría abusando de las fallas de ProxyShell.
La operación Royal Ransomware utiliza ataques de phishing con un señuelo de llamada perdida
octubre 7, 2022Se detectaron nuevas operaciones del ransomware Royal. Los actores maliciosos exigen una cantidad de rescate de $250.000 a 2 millones de dólares, apuntando principalmente a entidades corporativas. La operación de ransomware se observó por primera vez en enero de 2022.
Los ataques de ransomware utilizan cada vez más el cifrado intermitente
septiembre 15, 2022Se ha observado que varios grupos de ransomware implementaron una nueva táctica para encriptar los sistemas de sus víctimas más rápido. Este método nuevo permite a los atacantes limitar las posibilidades de ser detectados y detenidos.
