GandCrab Ransomware

Se avecinan ataques de ransomware más sofisticados y dañinos

Las autoridades bielorrusas han arrestado a un hombre de 31 años, presuntamente responsable del ransomware GandCrab, que extorsionó a más de 1000 víctimas entre 2017 y 2018. El hacker exigía pagos fraccionados en Bitcoin de entre 400 y 1500 dólares. Las transacciones con Bitcoin son prácticamente imposibles de rastrear en línea, lo que las hace ideales para el hackeo de pagos. Este hacker atacaba a las víctimas enviando millones de correos electrónicos de phishing . Estos ataques de ransomware no se limitaron a Bielorrusia; el hacker también infectó sistemas en Estados Unidos, Reino Unido, Ucrania, Francia, Italia y Rusia. Las autoridades sospechan que este hacker es un ciberdelincuente profesional que obtenía todos sus ingresos hackeando a particulares y empresas. Además de utilizar el ransomware GandCrab, el hacker también creaba y vendía malware en foros clandestinos.

¿Qué es GandCrab?

Internet ha posibilitado la creación de numerosos productos "como servicio" (as-a-Service), como Software como Servicio (SaaS) , Infraestructura como Servicio (IaaS) y Plataforma como Servicio (PaaS) . Algunos ejemplos comunes de "como servicio" son Salesforce, Slack y Microsoft O365. La comunidad hacker también ha adoptado este modelo. Existen foros clandestinos en la Dark Web donde se intercambian y venden herramientas, credenciales y consejos sobre hacking. GandCrab se enmarca claramente en este modelo. Se le conoce como Ransomware como Servicio (RaaS), eliminando la necesidad de desarrollar, implementar y gestionar las propias herramientas de hacking. Los operadores de GandCrab se encargan de la mayor parte del trabajo. Cobran una comisión, generalmente del 30%, similar a la que aplican Apple y Google en sus respectivos mercados SaaS.

Los autores de GandCrab cerraron su oferta de RaaS en 2019, alardeando de que sus "afiliados" habían recaudado más de 2 mil millones de dólares y cientos de millones para los propios operadores. Los autores de GandCrab publicaron esta declaración explicando por qué lo cerraron: 

Durante el año que llevan trabajando con nosotros, han ganado más de 2 mil millones de dólares. […] Pero […] todo lo bueno se acaba. Nos vamos a una jubilación merecida. Hemos demostrado que hacer el mal no trae castigo.

REvil y MAZE Ransomware

Sophos cree que los hackers de GandCrab no se han retirado, sino que han continuado desarrollando servicios de ransomware más devastadores. Tradicionalmente, el ransomware cifraba archivos, lo que afectaba la disponibilidad de los datos; sin embargo, las copias de seguridad robustas permitían a las empresas ignorar las solicitudes de extorsión restaurando sus archivos. Los expertos creen que los autores de GandCrab lo abandonaron para crear un nuevo ataque de ransomware centrado en la confidencialidad de los datos. CyberHoot informó sobre un ransomware más peligroso llamado MAZE en abril de este año. MAZE exporta datos críticos de las empresas y amenaza con publicarlos en internet. De igual manera, Sophos sostiene que los autores de GandCrab desarrollaron y lanzaron el ransomware REvil con el mismo propósito. En junio de 2020, GSMLAW experimentó este nuevo ataque de ransomware REvil, que amenazaba con subastar información personal de celebridades y organizaciones populares, como Mariah Carey, LeBron James, Nicki Minaj, MTV y Universal.

Los ransomware REvil y MAZE representan un aumento significativo de las amenazas que este tipo de ransomware representa para las empresas. Las copias de seguridad ya no son un control mitigador contra estos ataques. Las empresas necesitan un nuevo enfoque para protegerse. CyberHoot argumenta que, desde el principio, las empresas necesitan un enfoque que reduzca el riesgo de infección. 

¿Qué hacer?

La mejor manera de defenderse de la mayoría de las amenazas de ciberseguridad es educando a su personal y clientes para mejorar su concienciación. El director ejecutivo de Lucy Security, Colin Bastable, comentó sobre el reciente ataque de ransomware a Garmin ,

Toda la tecnología de seguridad del mundo no va a proteger contra atacantes decididos. El 97 % de las pérdidas provienen de ataques de ingeniería social y más del 90 % se inician por correo electrónico.

Con estas estadísticas en mente, debería ser obvio el primer paso para proteger su negocio: capacitar a sus usuarios. 

Los ataques de ransomware son cada vez más frecuentes, sofisticados e impactantes, lo que obliga a más organizaciones a pagar el rescate. Mientras las empresas sigan pagando, los hackers seguirán desarrollando ataques más devastadores. CyberHoot ayuda a las organizaciones a capacitar a su personal y a reducir la probabilidad de estas infecciones de ransomware.

Además de la capacitación de concientización sobre CyberHoot, realice estas acciones adicionales para proteger su negocio y reducir las posibilidades de ser víctima de este vector de ataque demasiado común:

• Adoptar autenticación de dos factores en todos los servicios críticos que dan a Internet
• Siga las Método de respaldo 3-2-1 Para proteger todos sus datos críticos y confidenciales
• Empleados de Phish Test Para mantenerlos alerta inspeccionando cada correo electrónico
• Disponer de un documento documentado y probado Plan de Continuidad de Negocio y Recuperación ante Desastres (BCDR)
• Gobernar a los empleados con políticas de ciberseguridad

Fuentes:

Ransomware GrandCrab – Sophos

Subastas de información sobre REvil – Sophos

Lecturas adicionales:

Ataque de ransomware a Garmin

Cuentas importantes de Twitter hackeadas

MAZE Ransomware: una amenaza triple para la seguridad de los datos

Para obtener más información sobre Ransomware, mire este breve video de 3 minutos:

https://www.youtube.com/watch?v=0WrdL1TDy6Y