Conti se detectó por primera vez en el año 2020, y ha afectado a todas las versiones de Windows. Su modelo de negocio está basado en lo que se conoce como Ransomware-as-a-Service (RaaS), que consiste en ofrecer su ransomware como si se tratase de un servicio. Es decir, el equipo central opera y administra el malware mientras que los “afiliados” realizan la infección. De esta … [Leer más...] acerca de Los manuales técnicos del ransomware Conti, filtrados por un miembro de la banda
ransomware
Disponible software de desencriptado para Prometheus
La empresa taiwanesa Cycraft lanza de manera gratuita un software capaz de desencriptar gran parte de los archivos encriptados por el ransomware del grupo Prometheus. La herramienta de CyCraft es capaz de realizar el desencriptado de los archivos gracias a un ataque de fuerza bruta. Esto es posible gracias a que el propio ransomware utiliza un generador de claves … [Leer más...] acerca de Disponible software de desencriptado para Prometheus
BlackMatter, un nuevo grupo de ransomware se publicita para crecer
Las ofertas de trabajo en ocasiones pueden llegar del lado más oscuro. Un nuevo grupo de ransomware, apodado BlackMatter, ha comenzado a reclutar de forma activa colaboradores para atacar organizaciones a gran escala. En sus anuncios, que publican en foros de cibercrimen, indican estar interesados en atacar compañías con ingresos de más de 100 millones de dólares. Algunos … [Leer más...] acerca de BlackMatter, un nuevo grupo de ransomware se publicita para crecer
EEUU ofrece recompensas de hasta 10 millones de dólares por información sobre ciberatacantes
El programa «Recompensas por la Justicia» ofrece hasta 10 millones de dólares por información que permita localizar o identificar a agentes patrocinados por naciones extranjeras relacionados con incidentes contra la infraestructura crítica de los Estados Unidos. El tipo de ataque que se detalla en el comunicado del Departamento de Estado engloba, tanto la extorsión para el … [Leer más...] acerca de EEUU ofrece recompensas de hasta 10 millones de dólares por información sobre ciberatacantes
Kaseya soluciona el 0-day usado en el ataque con REvil
La empresa tecnológica Kaseya sufrió la semana pasada uno de los mayores ataques de ransomware conocidos hasta la fecha en el que se vieron afectadas menos de 1500 empresas a las que ésta ofrecía servicios, en particular aquellas que usaban el producto afectado: VSA. VSA es un producto que permite la monitorización remota y administración de software para manejar PCs, … [Leer más...] acerca de Kaseya soluciona el 0-day usado en el ataque con REvil