Los investigadores de ESET recientemente arrojaron luz sobre las actividades del grupo de hackers CosmicBeetle, que desarrolló un nuevo ransomware llamado ScRansom. Este grupo, activo desde al menos 2020, se dirige principalmente a las pequeñas y medianas empresas (PYME) en Europa, particularmente en Francia, así como en Asia.
Las VSE y las PYMES son el talón de Aquiles de la ciberseguridad para las empresas más grandes. Los ciberdelincuentes lo saben bien y se dirigen cada vez más a ellos porque no están suficientemente protegidos y, a menudo, no cuentan con equipos especializados capaces de garantizar una respuesta rápida y garantizar su ciberresiliencia.
Al contrario de lo que algunas personas suponen, el ransomware sigue activo. Un estudio reciente de Searchlight Cyber mostró un aumento del 56% en los grupos de ransomware en la primera mitad de 2024. Así, en los últimos meses han surgido 50 nuevos grupos de piratas informáticos que implementan ransomware, incluso si la Unidad 42 de Palo Alto Networks estima que 6 grupos son responsable de más del 50% de los ataques desde principios de año.
y ESET acaba de actualizar las actividades de un nuevo grupo llamado Escarabajo Cósmico. Según el editor, estos piratas informáticos hasta ahora utilizaban vulnerabilidades antiguas para penetrar en los sistemas de la empresa y se basaban principalmente en herramientas maliciosas de LockBit.
Pero recientemente desarrolló su propio ransomware llamado Rescate y podría estar afiliado a RansomHubun nuevo grupo emergente especializado en “ransomware como servicio” que ha estado activo desde marzo de 2024.
Con este ransomware, CosmicBeetle se dirige a varios sectores, desde la manufactura hasta la atención médica y los servicios financieros. ESET detectó la amenaza en Europa y particularmente en Francia.
Un ransomware de lo más retorcido
Una de las peculiaridades de este ransomware es el complejo proceso de descifrado que lo acompaña. Lo que lo convierte en uno de los ransomware más caros y que consumen más tiempo si las empresas se ven en la situación de tener que pagar el rescate. De hecho, la herramienta de descifrado proporcionada por los piratas informáticos utiliza un identificador de descifrado diferente en cada máquina infectada. Si las víctimas deciden pagar el rescate, deben recopilar todas las credenciales de descifrado de todas las máquinas infectadas con ScRansom, obtener una clave de descifrado para cada una de ellas y luego ejecutar manualmente el descifrador en cada máquina cifrada, ingresando la correcta. dongle (en realidad, a menudo prueba todos los proporcionados), haga clic en el botón de descifrar y espere a que se complete el proceso de descifrado. El problema es aún más complicado porque, tras un error, ScRansom puede ejecutarse varias veces en la misma máquina con diferentes claves de cifrado.
Además, ESET revela que Incluso después de pagar el rescate y obtener varias claves, algunas víctimas nunca pudieron recuperar todos sus archivos. !
Según ESET, ScRansom plantea altos riesgos para las víctimas y está en constante evolución, lo que nunca es una buena señal en el mundo del ransomware. El editor llama la atención sobre el hecho de que, incluso en caso de pago, la recuperación de los archivos es incierta y algunos se pierden irremediablemente.
Lea también:
Ransomware: la amenaza omnipresente del caos cibernético ejerce presión sobre las organizaciones
La evolución del ransomware: una amenaza creciente…
Ransomware: mil millones de dólares disponibles para innovación criminal
Ransomware, autopsia de una amenaza que desestabiliza…
Eset detecta intensa actividad por parte de grupos cibercriminales
[
