\nSin embargo, las amenazas est\u00e1n completamente vac\u00edas, ya que no se utilizan herramientas de malware para cifrar o robar datos. En el peor de los casos, el grupo instigar\u00e1 ataques DDoS para dar la impresi\u00f3n de que se est\u00e1 produciendo un ataque m\u00e1s grave, pero los terminales de las empresas permanecer\u00e1n seguros en todo momento. <\/p>\n
Orando sobre los miedos<\/h2>\n El grupo espera aprovechar los \u00e9xitos recientes de varios grupos de ransomware, donde las grandes empresas han incurrido en graves filtraciones de datos en sus manos, con el objetivo de asustar a otras empresas para que tosan ciegamente por temor a convertirse en la \u00faltima v\u00edctima. <\/p>\n
En un caso, se ha visto al grupo haci\u00e9ndose pasar por Silent Ransom Group, una pandilla de robo de datos que se ha dirigido a grandes organizaciones como fabricantes de armas, compa\u00f1\u00edas de software e incluso un equipo de la NBA.<\/p>\n
Sin embargo, en el mismo correo electr\u00f3nico, tambi\u00e9n dijeron que eran el grupo Surtr, conocido por la herramienta Ransomware as a service (RaaS) del mismo nombre, cuyos desarrolladores pueden haber pertenecido alguna vez al grupo de ransomware REvil que fue eliminado por la polic\u00eda. el a\u00f1o pasado, pero desde entonces ha regresado. <\/p>\n
En otro correo electr\u00f3nico a otra empresa, Midnight afirm\u00f3 que hab\u00edan robado 600 gigabytes (GB) de datos y nuevamente exigieron un rescate. Sin embargo, enviaron el correo electr\u00f3nico a un socio mayoritario que hab\u00eda dejado la empresa hac\u00eda m\u00e1s de seis meses.<\/p>\n
Los investigadores de los consultores de riesgo Kroll encontraron un marcado aumento en la cantidad de correos electr\u00f3nicos que las empresas recib\u00edan supuestamente de SRG. <\/p>\n
\u00abEste m\u00e9todo es barato y f\u00e1cil de realizar por atacantes poco calificados… La estafa se basa en la ingenier\u00eda social para extorsionar a las v\u00edctimas al presionarlas para que paguen antes de una fecha l\u00edmite\u00bb, dijeron.<\/p>\n
Agregaron que \u00abesperamos que esta tendencia contin\u00fae indefinidamente debido a su rentabilidad y capacidad para continuar generando ingresos para los ciberdelincuentes\u00bb.<\/p>\n
Los investigadores de Kroll se\u00f1alaron que estos correos electr\u00f3nicos falsos han estado ocurriendo desde 2019, al igual que los ataques DDoS que se producen cuando las empresas se niegan a pagar un rescate.<\/p>\n
La firma de respuesta a incidentes Arete agreg\u00f3 que Midnight parec\u00eda estar persiguiendo a las empresas que ya hab\u00edan sufrido un ataque real de ransomware, y que sus correos electr\u00f3nicos de rescate conten\u00edan alusiones a los ataques reales para reforzar su autenticidad.<\/p>\n
En algunos casos, Arete descubri\u00f3 que Midnight se dirigi\u00f3 a v\u00edctimas no reveladas de ataques reales, lo que podr\u00eda indicar que el grupo est\u00e1 en connivencia con pandillas de ransomware genuinas. Tambi\u00e9n es posible que hayan obtenido esta informaci\u00f3n de foros il\u00edcitos donde las pandillas discuten y publican sobre sus ataques y v\u00edctimas.<\/p>\n
El consejo para las empresas es analizar cuidadosamente la veracidad de los correos electr\u00f3nicos de extorsi\u00f3n de incidentes fantasma (PIE) recibidos y descartarlos si parecen algo menos que los reales, ya que, en ese caso, lo m\u00e1s probable es que sean intentos de phishing.<\/p>\n<\/div>\n
Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Un equipo de ciberdelincuentes se hace pasar por conocidas bandas de ransomware para extorsionar a empresas estadounidenses. Desde marzo, el grupo, conocido como Midnight, se ha hecho pasar por otras…<\/p>\n","protected":false},"author":1,"featured_media":553007,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[208,1802,597,6030,15659,847,525],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/553006"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=553006"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/553006\/revisions"}],"predecessor-version":[{"id":553008,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/553006\/revisions\/553008"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/553007"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=553006"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=553006"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=553006"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}