Grupo de piratas informáticos iraníes no calificados detrás de los recientes ataques con el ransomware Dharma

Getty Images / iStockphoto La firma de ciberseguridad Group-IB dice que identificó a un grupo de piratas informáticos poco calificados que operan en Irán y que han estado lanzando ataques contra empresas que lanzan ataques contra empresas en Asia e intentan cifrar sus redes con una versión del Dharma. Secuestro de datos. Los ataques han tenido como objetivo empresas ubicadas en Rusia, Japón, China e India, según un informe de investigadores de Group-IB publicado el 24 de agosto.
La firma de seguridad describió al grupo como "piratas informáticos novatos" basándose en el bajo nivel de sofisticación y las tácticas y herramientas simples empleadas durante los ataques. Según el informe, el grupo utilizó solo herramientas de piratería disponibles públicamente, ya sea de código abierto en GitHub o descargadas de los canales de piratería de Telegram. Esto incluía los de Masscan, NLBrute, Advanced Port Scanner, Defender Control o Your Uninstaller.
Esto sugiere que el grupo no es capaz de desarrollar sus propias herramientas de piratería, o que (todavía) no poseen los recursos monetarios para comprar acceso a utilidades de piratería privadas y más avanzadas. Incluso el uso del ransomware Dharma se considera un signo de un atacante poco cualificado en la actualidad, principalmente porque el código fuente del ransomware se puso a la venta y luego se filtró en línea a principios de este año, poniéndolo a disposición de los recién llegados, literalmente, sin costo de desarrollo. Group-IB dice que esta banda de piratas informáticos prefiere apuntar a los terminales del Protocolo de escritorio remoto (RDP) para violar la red de un objetivo.
Los puntos finales de RDP son el principal vector de entrada a las redes empresariales para las bandas de ransomware, según informes de múltiples empresas de ciberseguridad, principalmente debido a la facilidad para identificar los sistemas RDP y la fuerza bruta de sus credenciales. Group-IB dice que, a pesar de atacar a empresas del sector privado, este grupo de piratería iraní en particular no ha exigido rescates por valor de cientos de miles o millones de dólares estadounidenses, lo que se ha convertido en la norma para la mayoría de las bandas de ransomware en la actualidad. En cambio, el grupo ha solicitado pequeños pagos de rescate que van de 1 a 5 bitcoins ($ 10k a $ 50k), muy probablemente para garantizar que se les pague y que pasen desapercibidos, mientras que las autoridades se centran en las pandillas más grandes que rescatan a las empresas por millones.
En el gran esquema de las cosas, este grupo de "novatos" está muy lejos de la banda de ransomware más infame de Irán: los operadores del ransomware SamSam. SamSam era un grupo de piratas informáticos profesionales que desarrolló una variedad de ransomware muy avanzada que usaban para atacar a grandes corporaciones y entidades gubernamentales. El grupo causó estragos en los EE. UU. En 2018 antes de desaparecer después de que el Departamento de Justicia de EE. UU. Acusara a dos de sus miembros en diciembre de 2018.
Sin embargo, incluso si este grupo más nuevo no es tan avanzado y capacitado como SamSam, las empresas no deben ignorar el riesgo que representan. Desde 2017-2018, el ecosistema de la ciberdelincuencia ha evolucionado para automatizar, simplificar y monetizar todo el proceso de infringir empresas e implementar ransomware. Mientras que en 2017-2018, un grupo necesitaba piratas informáticos talentosos para realizar un ataque de ransomware, hoy en día, incluso los grupos de "novatos" como los del informe Group-IB pueden descargar herramientas de piratería y seguir los tutoriales compartidos en foros de piratería para orquestar su propia intrusión. y ataques de rescate en cuestión de días.
Si bien algunos expertos en seguridad echarán la culpa a la proliferación de herramientas de piratería ofensivas y tutoriales de piratería, el problema real es por completo con las empresas, muchas de las cuales siguen fallando en la higiene de seguridad básica, como proteger los sistemas RDP que exponen en línea con las contraseñas adecuadas. o parchear servidores y equipos de red de borde, dejando agujeros evidentes que incluso los piratas informáticos poco capacitados pueden explotar. pags VER GALERIA COMPLETA.