Ransomware

El conocido grupo de ransomware anunció el lanzamiento de un programa de recompensas para aquellos que reporten vulnerabilidades, información sensible o incluso ideas de mejora.

En un nuevo episodio del podcast Conexión Segura, repasamos cómo fue la ola de ataques de ransomware que afectó a organismos de Costa Rica, qué es el grupo Conti y por qué se habla de un ataque sin precedentes.

La Caja Costarricence de Seguro Social (CCSS), organismo que se ocupa de la seguridad social en Costa Rica, fue víctima de un ataque de ransomware.

Luego del ataque a organismos de Costa Rica, el grupo sumó a su lista de víctimas a un organismo gubernamental de Perú. Los atacantes aseguran haber robado información sensible de sus sistemas sin haber cifrado datos.

El grupo publicó en su sitio de la dark web que atacó al Ministerio de Hacienda de Costa Rica y solicitó el pago de 10 millones de dólares. En las últimas horas informó que también accedió a información de otras instituciones costarricenses.

El organismo había confirmado en enero de este año que fue víctima de un ataque de ransomware y el grupo de cibercriminales publicó en su sitio de la dark web la información que robó.

El ransomware como servicio es un modelo de negocio en el que actores maliciosos contratan los servicios de un ransomware a través de un programa de afiliados y se encargan de llevar adelante los ataques.

La policía de Ucrania estima que los detenidos obtuvieron más de un millón de dólares en ganancias a través del pago de las víctimas.

Analizamos las principales características del ransomware PYSA, uno de los grupos más activos en 2021 que entre sus víctimas tiene a organizaciones de Argentina, Brasil, Colombia y México.