{"id":162554,"date":"2022-09-13T06:02:47","date_gmt":"2022-09-13T06:02:47","guid":{"rendered":"https:\/\/magazineoffice.com\/pandillas-de-ransomware-utilizan-una-nueva-e-inteligente-tecnica-para-burlar-las-protecciones-de-seguridad\/"},"modified":"2022-09-13T06:02:48","modified_gmt":"2022-09-13T06:02:48","slug":"pandillas-de-ransomware-utilizan-una-nueva-e-inteligente-tecnica-para-burlar-las-protecciones-de-seguridad","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/pandillas-de-ransomware-utilizan-una-nueva-e-inteligente-tecnica-para-burlar-las-protecciones-de-seguridad\/","title":{"rendered":"Pandillas de ransomware utilizan una nueva e inteligente t\u00e9cnica para burlar las protecciones de seguridad"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los operadores de ransomware han ideado un nuevo m\u00e9todo de encriptaci\u00f3n que hace que el bloqueo de archivos sea m\u00e1s r\u00e1pido y que sea menos probable que los antivirus los detecten.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> y otras soluciones de ciberseguridad, seg\u00fan han descubierto los investigadores.<\/p>\n<p>Seg\u00fan los expertos de SentinelLabs, un n\u00famero creciente de ransomware<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> Los operadores (incluidos Black Basta, BlackCat, PLAY y otros) han comenzado a adoptar un proceso llamado \u00abcifrado intermitente\u00bb, que cifra los archivos parcialmente, en lugar de completamente. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>De esa manera, los archivos a\u00fan se vuelven in\u00fatiles (a menos que los propietarios obtengan una clave de descifrado), pero el proceso de cifrado lleva mucho menos tiempo, y los investigadores agregan que esperan que m\u00e1s grupos adopten la t\u00e9cnica en el futuro.<\/p>\n<h2 id=\"multiple-approaches\">M\u00faltiples enfoques<\/h2>\n<p>Diferentes grupos abordan el cifrado intermitente de manera diferente.  Algunos solo encriptar\u00e1n los primeros bytes de un archivo.  Otros ofrecer\u00e1n m\u00faltiples opciones, dejando que los implementadores de ransomware decidan.  Algunos dividir\u00e1n los archivos en varios fragmentos y cifrar\u00e1n solo algunos de ellos.  Pero cualquiera que sea la opci\u00f3n que elijan, todas son igualmente peligrosas, ya que esta t\u00e9cnica tambi\u00e9n les ayuda a evitar las herramientas de protecci\u00f3n de puntos finales. <\/p>\n<p>Como explican los investigadores, al buscar malware<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>, las herramientas de detecci\u00f3n automatizadas buscan operaciones intensas de E\/S de archivos.  Como el cifrado intermitente no es tan intenso, a menudo puede pasar desapercibido.<\/p>\n<p>El \u00fanico inconveniente posible de la t\u00e9cnica es que cifrar parcialmente los archivos podr\u00eda facilitar que las v\u00edctimas los recuperen. <\/p>\n<p>A pesar de que algunos investigadores afirman que el ransomware est\u00e1 perdiendo fuerza debido a que las empresas deciden no pagar y optan por protecciones y copias de seguridad en su lugar, algunos actores de amenazas siguen siendo bastante activos.  Solo la semana pasada, se conoci\u00f3 la noticia de que todas las escuelas de Los \u00c1ngeles sufrieron un ataque de este tipo, que afect\u00f3 a 26.000 maestros y 600.000 estudiantes.  Atrajo la atenci\u00f3n de la propia Casa Blanca, alertando al Departamento de Educaci\u00f3n, el FBI y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) del Departamento de Seguridad Nacional.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los operadores de ransomware han ideado un nuevo m\u00e9todo de encriptaci\u00f3n que hace que el bloqueo de archivos sea m\u00e1s r\u00e1pido y que sea menos probable que los antivirus los&hellip;<\/p>\n","protected":false},"author":1,"featured_media":100104,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[45807,1944,246,254,9012,107,35749,15659,388,7812,73,25771],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/162554"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=162554"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/162554\/revisions"}],"predecessor-version":[{"id":162555,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/162554\/revisions\/162555"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/100104"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=162554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=162554"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=162554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}