Los hackers se convierten en soplones de la SEC: la evolución de las tácticas de ransomware

Hubo un tiempo en que el ransomware era como el primo molesto en una reunión familiar: aparecía, armaba un desastre cifrando tus datos y exigía dinero para dejarte en paz. Pero como ese primo que aprende nuevos trucos para fastidiarte, el ransomware está evolucionando.

Presentamos a ALPHV (también conocido como “BlackCat”), un grupo de ransomware que ha decidido que si no puedes vencerlos, únete a ellos… o algo parecido. En un giro digno de una película de ciberdelincuencia, han presentado una denuncia ante la SEC (sí, la Comisión de Bolsa y Valores) contra una de sus víctimas, MeridianLink . ¿Por qué? Porque, al parecer, MeridianLink no reveló la filtración de datos con la suficiente rapidez, según las nuevas normas de la SEC.

Aquí está el resumen con viñetas de esta saga cibernética:

• ALPHV atacó MeridianLink y obtuvo sus datos sin la rutina habitual de cifrar sus archivos.
• ALPHAV intentó negociar un rescate, pero MeridianLink no colaboró.
• Entonces, ALPHV publicó los datos robados en línea y luego presentó una queja ante la SEC, alegando que MeridianLink violó las reglas al no revelar la violación pronto.
• Patrick Tiquet de Keeper Security deja caer esta bomba de verdad: “Las decisiones de divulgación… ya no se guían únicamente por las mejores prácticas de seguridad; las responsabilidades legales federales también juegan un papel importante."
• La SEC ha implementado nuevas reglas que exigen que las empresas confiesen los incidentes cibernéticos “materiales” dentro de cuatro días hábiles.
• ALPHV, en su nuevo papel de ciudadano respetuoso de la ley, alertó a la SEC sobre el incumplimiento de MeridianLink.
• Pero aquí está el truco: la nueva norma de la SEC no entrará en vigor hasta el 18 de diciembre de 2023. Además, MeridianLink no está seguro de si algún dato confidencial se vio realmente comprometido.

Entonces, ¿cuál es el problema aquí?

Nuevas técnicas de extorsión fomentarán futuros pagos por infracciones

Parece que las bandas de ransomware tienen un nuevo método de extorsión en su repertorio. Que esperaran o no obtener un pago de rescate de MeridianLink no es el problema aquí. BlackCat está sentando un precedente para que los futuros ataques sean denunciados si no se paga el rescate, ya que los ciberdelincuentes te denunciarán si no lo haces. Este precedente sin duda reforzará la amenaza del ransomware: o pagas o te denuncian a las autoridades. ¡La presión ejercida por los hackers acaba de recibir un impulso regulatorio! SEC, ten cuidado con lo que deseas con tu poder legislativo. Esta acción de ALPHV señala un giro peligroso en el que los ciberdelincuentes utilizan marcos legales para presionar a sus víctimas a pagar.

Conclusiones clave:

• El ransomware ya no se trata solo de cifrado: se trata de robo de datos, exposición de datos y multas regulatorias por incumplimiento.
• Los piratas informáticos se están volviendo creativos y utilizan las normas de la SEC como una nueva arma en su arsenal de extorsión.
• Las empresas deben considerar tanto la ciberseguridad como las cuestiones de cumplimiento legal después de la infracción.
• La evolución del ransomware demuestra que los piratas informáticos están dispuestos a explorar territorios desconocidos para cobrar.
• Actualice sus procesos de respuesta a incidentes para considerar las notificaciones legales y reglamentarias dentro de los 4 días posteriores a una violación de datos confirmada.

Como advierte Patrick Tiquet, “ utilizar la amenaza de presentar una denuncia por ‘falta de información’ ante la SEC es una táctica convincente que podría instrumentalizar una regulación gubernamental en beneficio de un grupo ciberdelincuente ” .

La prevención sigue siendo la clave

La mejor estrategia contra el ransomware es prevenirlo desde el principio. Esto se resume en tres estrategias sencillas:

1. 1. Establezca un sólido programa de protección técnica con su equipo de TI o MSP. Desde EDR/XDR hasta la gestión de parches, el análisis de vulnerabilidades y la SIEM. Es necesario implementar todas las medidas de monitorización y prevención técnica.
   2. Capacite a sus empleados para detectar ataques avanzados de ingeniería social a través de correo electrónico, mensajes de texto, llamadas telefónicas e incluso códigos QR.
   3. Pon a prueba a tus empleados con simulaciones de phishing interesantes y con resultados positivos para garantizar que apliquen sus conocimientos a todos sus dispositivos en todo momento.

Conclusión sobre la evolución del ransomware

En conclusión, en el artículo "ALPHV Jugando de Policía y Ladrón al Mismo Tiempo", vislumbramos el futuro de los ataques de ransomware. Ya no se trata solo de proteger las fortalezas digitales. Ahora también se trata de navegar por las traicioneras aguas de las obligaciones legales. Los hackers se están volviendo más astutos y audaces, convirtiéndose en soplones de la SEC para facilitar futuras solicitudes de extorsión. A medida que las técnicas de prevención evolucionan y mejoran, las bandas de ransomware también desarrollan técnicas de extorsión para garantizar que cada brecha de seguridad exitosa pague. 

¿Estás preparado? ¿Estás haciendo todo lo posible para evitar ser la próxima noticia? El momento de preparar tu empresa y proteger tus datos es hoy, antes de una posible brecha de seguridad. Como dijo Benjamin Franklin (en su caso, sobre la prevención de incendios): « Más vale prevenir que curar ». Esto sigue siendo tan cierto hoy en día para la prevención de brechas de ciberseguridad como lo era hace 200 años para la prevención de incendios.

Fuente: 

https://www.darkreading.com/risk/alphv-ransomware-group-files-sec-complaint-against-own-victim

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora