El secuestro de datos valiosos mediante sofisticadas técnicas de ransomware se ha convertido en un negocio altamente rentable para los ciberdelincuentes cambiando el enfoque.
Según un informe reciente, el grupo conocido como FIN11, que a lo largo de 2017-1018 se dirigió principalmente a sectores financieros y minoristas, ha realizado la transición de su arsenal en 2019 a la distribución de ransomware duplicando la extorsión de datos robados que amenaza a víctimas con divulgar datos públicamente si no pagan rescates.
FIN11 ha estado activo desde 2016 y sus miembros probablemente provengan de países de habla Rusa. Los metadatos encontrados en sus herramientas revelan el uso del alfabeto Cirílico donde el propio malware comprueba para evitar atacar sistemas configurados con idiomas de la CEI (Comunidad de Estados Independientes), una coalición de países de la ex Unión Soviética.
FIN11 ha realizado algunas de las campañas de distribución de malware más grandes en múltiples sectores en 2020, pasando a un modelo basado en el programa de ransomware llamado CLOP.
Lo que necesitas saber sobre el grupo FIN11:
- FIN11 utiliza correos de gran volumen con señuelos genéricos como órdenes de venta, extractos bancarios y facturas, pero también ataques dirigidos y personalizados en inglés, español, coreano y alemán con un número significativo de ataques a Alemania.
- Los métodos de entrega de malware cambian todos los meses para evadir la detección. Comenzó con archivos de Office infectados, luego uso de archivos adjuntos y ahora incluye URL en correos electrónicos HTML dirigidos a usuarios de Office en servidores remotos.
- En los últimos ataques de FIN11, los correos maliciosos tenían un archivo adjunto HTML que redirigía a las víctimas a dominios comprometidos, que las redirigía aún más a dominios controlados por atacantes que entregaron los archivos maliciosos de Office después de que los usuarios pasaran un desafío CAPTCHA. Es probable que esto se haya agregado para bloquear los análisis de URL automatizados por parte de productos y servicios de seguridad.
- Si una víctima parece interesante, después de la intrusión inicial, los atacantes FIN11 implementan múltiples puertas traseras con el objetivo de moverse lateralmente y obtener privilegios de administrador de dominio. Aunque sus herramientas exclusivas como Flawed Ammyy y MIXLABEL se utilizan para ganar el punto de apoyo inicial, la actividad de movimiento lateral implica el uso de muchas herramientas disponibles públicamente.
- A partir de este año, FIN11 también adoptó la táctica de robar datos y amenazar con liberarlos para obligar a las víctimas de ransomware a pagar. El grupo ha creado un sitio web oscuro donde han publicado datos parciales de empresas que se negaron a pagar.
Autor:
Mg. José Alfredo Carreón Romero - MSCS
-min.png) |
Más de 30 años de experiencia en Tecnología Informática, 22 de los cuales dedicados a Seguridad Informática. Es CEO de ENCRYPTED, profesor y autor del Curso Security Informatics enseñándolo en la Universidad de California y ahora en UTEC y TECSUP de Perú. Trabajó con Steve Jobs en Apple como Evangelista Tecnológico y fue Director de Marketing de Seguridad Informática en HP, SUN, Brocade y iS3. Maestría en Computer Science en el Instituto Tecnológico Chalmers de la Universidad de Gothemburg - Suecia. Conoce más de su trabajo aquí |
SecureIQ es un newsletter de análisis sobre los más recientes eventos de seguridad informática y ciberseguridad que tienen lugar en el nuevo mundo de Covid-19, distanciamiento social, comunicaciones virtuales / móviles y de uso intensivo de las redes sociales.
Únete a la comunidad virtual de ciberseguridad y obtén la información más actualizada de seguridad informática y ciberseguridad aquí
COMPARTE TU OPINIÓN
Escribe aquí tu comentario.
Holy Dating App: Finding Love in a Digital World
One such unique platform is the Holy Dating App, which aims to bring together individuals who share common religious beliefs and values. In this article, we will explore the world of Holy Dating and discover how this Dating app can help you find love in a digital world.
https://www.amolatinanews.com/holy-dating-app-finding-love-in-a-digital…
holy dating app
Game Vault 777 Casino: Unlocking the Thrills of Online Gambling
Are you a fan of exhilarating casino games and the electrifying atmosphere they provide? Look no further than Game Vault 777 Casino! In this article, we will delve into the captivating world of Game Vault 777 Casino, exploring its features, game selection, promotions, and more.
https://www.onlinelasvegasreviews.com/game-vault-777-casino-unlocking-t…
game vault 777 casino
Mega Personal Dating App: Revolutionizing The Way We Connect
In the digital age, finding love and companionship has become easier and more accessible than ever before. With the advent of dating apps, individuals can now explore countless options and connect with potential partners at their fingertips.
https://www.amolatinawomen.com/mega-personal-dating-app-revolutionizing…
Mega Personal Dating App
Mega Personal Dating App: Revolutionizing The Way We Connect
In the digital age, finding love and companionship has become easier and more accessible than ever before. With the advent of dating apps, individuals can now explore countless options and connect with potential partners at their fingertips.
https://www.amolatinawomen.com/mega-personal-dating-app-revolutionizing…
Mega Personal Dating App
Mega Personal Dating App: Revolutionizing The Way We Connect
In the digital age, finding love and companionship has become easier and more accessible than ever before. With the advent of dating apps, individuals can now explore countless options and connect with potential partners at their fingertips.
https://www.amolatinawomen.com/mega-personal-dating-app-revolutionizing…
Mega Personal Dating App
Game Vault Casino Download: An Exciting Gaming Experience at Your Fingertips
In the digital era, online casinos have gained immense popularity, providing players with the thrill and excitement of traditional casinos from the comfort of their own homes. One such platform that has been making waves in the online gambling industry is Game Vault Casino Download.
https://www.pokercasinoslot.com/game-vault-casino-download-an-exciting-…
game vault casino download
Admiral Casino Games.biz Online: A Convenient Way to Access
In the world of online gambling, Admiral Casino Games.biz Online has emerged as a popular platform that offers a wide range of exciting casino games. With its user-friendly interface and convenient login process, players can easily access their favorite games and experience the thrill of the Casino from the comfort of their own homes.
https://www.slotscashreviews.com/admiral-casino-games-biz-online-a-conv…
admiral casino games.biz login
Midget Dating App: Finding Love in a Unique Way
Are you tired of conventional dating apps that don’t cater to your specific preferences and needs? Look no further! The world of online dating has expanded to include niche communities, and one such community that is gaining popularity is the midget dating community.
https://www.datingreview.online/midget-dating-app-finding-love-in-a-uni…
midget dating app
Midget Dating App: Finding Love in a Unique Way
Are you tired of conventional dating apps that don’t cater to your specific preferences and needs? Look no further! The world of online dating has expanded to include niche communities, and one such community that is gaining popularity is the midget dating community.
https://www.datingreview.online/midget-dating-app-finding-love-in-a-uni…
midget dating app
Midget Dating App: Finding Love in a Unique Way
Are you tired of conventional dating apps that don’t cater to your specific preferences and needs? Look no further! The world of online dating has expanded to include niche communities, and one such community that is gaining popularity is the midget dating community.
https://www.datingreview.online/midget-dating-app-finding-love-in-a-uni…
midget dating app
OUR SECRET DATING APP: UNLOCKING THE PATH TO LOVE
Are you tired of swiping left and right on generic Dating Apps? Have you ever wished for a more personalized and exciting way to meet new people? Look no further! Our secret dating app is here to revolutionize your dating experience
https://datingscam.co/our-secret-dating-app-unlocking-the-path-to-love/
our secret dating app
OUR SECRET DATING APP: UNLOCKING THE PATH TO LOVE
Are you tired of swiping left and right on generic Dating Apps? Have you ever wished for a more personalized and exciting way to meet new people? Look no further! Our secret dating app is here to revolutionize your dating experience
https://datingscam.co/our-secret-dating-app-unlocking-the-path-to-love/
our secret dating app
OUR SECRET DATING APP: UNLOCKING THE PATH TO LOVE
Are you tired of swiping left and right on generic Dating Apps? Have you ever wished for a more personalized and exciting way to meet new people? Look no further! Our secret dating app is here to revolutionize your dating experience
https://datingscam.co/our-secret-dating-app-unlocking-the-path-to-love/
our secret dating app
E Games Casino: A Thrilling Experience in the Digital Gambling World
Are you ready to embark on an exhilarating journey into the world of online casinos? Look no further than e Games Casino, where entertainment, excitement, and endless opportunities await you. In this article, we will explore the captivating realm of e Games Casino,
https://www.slots-review.com/e-games-casino-a-thrilling-experience-in-t…
e games casino