{"id":15100,"date":"2025-04-09T14:42:23","date_gmt":"2025-04-09T19:42:23","guid":{"rendered":"https:\/\/syspertec.com.co\/web\/?p=15100"},"modified":"2025-04-09T14:42:34","modified_gmt":"2025-04-09T19:42:34","slug":"kaspersky-advierte-sobre-una-banda-de-ransomware-que-expone-publicamente-los-datos-de-sus-victimas-para-extorsionarlas","status":"publish","type":"post","link":"https:\/\/syspertec.com.co\/web\/kaspersky-advierte-sobre-una-banda-de-ransomware-que-expone-publicamente-los-datos-de-sus-victimas-para-extorsionarlas\/","title":{"rendered":"Kaspersky advierte sobre una banda de ransomware que expone p\u00fablicamente los datos de sus v\u00edctimas para extorsionarlas"},"content":{"rendered":"\n

\u201cFog Ransomware\u201d se ha convertido en el primer grupo dentro del modelo RaaS en divulgar abiertamente tanto las direcciones IP como la informaci\u00f3n robada de sus v\u00edctimas tras ejecutar un ataque.<\/em><\/p>\n\n\n\n

4 de abril de 2025<\/p>\n\n\n\n

Investigadores de Kaspersky identificaron una nueva t\u00e1ctica del grupo Fog Ransomware, conocido por atacar diversas industrias. Ahora, adem\u00e1s de robar datos, est\u00e1n vinculando las direcciones IP de sus v\u00edctimas con la informaci\u00f3n sustra\u00edda para publicarla posteriormente en la Dark Web. Esto representa un cambio en las estrategias de extorsi\u00f3n con ransomware, ya que no solo amenazan con filtrar datos, sino que tambi\u00e9n exponen informaci\u00f3n que hace que los ataques sean m\u00e1s evidentes y rastreables. Al revelar p\u00fablicamente las direcciones IP, generan una mayor presi\u00f3n psicol\u00f3gica sobre las v\u00edctimas y aumentan el riesgo de que las organizaciones afectadas enfrenten sanciones regulatorias.<\/p>\n\n\n\n

El Ransomware como Servicio (RaaS) es un modelo de negocio en el que los desarrolladores de malware arriendan su ransomware y la infraestructura de control a otros ciberdelincuentes. Fog Ransomware es un grupo de este tipo que surgi\u00f3 a principios de 2024 y que se ha hecho conocido por sus ataques a sectores como educaci\u00f3n, recreaci\u00f3n y finanzas. El grupo act\u00faa explotando credenciales de VPN comprometidas para acceder a los datos de sus v\u00edctimas, que luego son cifrados r\u00e1pidamente, en algunos casos en menos de dos horas. Los ataques han afectado tanto a sistemas Windows como Linux.<\/p>\n\n\n\n

Anteriormente, Fog Ransomware empleaba t\u00e1cticas de doble extorsi\u00f3n, cifrando los datos y amenazando con su exposici\u00f3n p\u00fablica para presionar a las v\u00edctimas a pagar el rescate. Sin embargo, su nueva estrategia va a\u00fan m\u00e1s lejos, convirti\u00e9ndose en el primer grupo de RaaS en exponer p\u00fablicamente las direcciones IP y los datos robados de sus v\u00edctimas en la Dark Web despu\u00e9s del ataque.<\/p>\n\n\n\n

Adem\u00e1s de aumentar la presi\u00f3n psicol\u00f3gica, la exposici\u00f3n de las direcciones IP puede facilitar actividades cibercriminales adicionales, ya que proporciona a actores de amenazas externos un posible punto de entrada a las redes comprometidas. Esto podr\u00eda derivar en ataques posteriores como credential stuffing (relleno de credenciales) o el uso de botnets contra las organizaciones ya vulneradas.<\/p>\n\n\n\n

\u201cA medida que los operadores de ransomware enfrentan una disminuci\u00f3n en los pagos debido a la mejora en las defensas de ciberseguridad y la presi\u00f3n regulatoria, buscan perfeccionar sus m\u00e9todos de extorsi\u00f3n para mantener su influencia sobre las v\u00edctimas\u201d,<\/em> asegura Fabio Assolini, director del Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) para Am\u00e9rica Latina en Kaspersky.<\/strong> \u201cLa exposici\u00f3n p\u00fablica de direcciones IP junto con filtraciones de datos podr\u00eda aumentar la probabilidad de que las organizaciones cumplan con las demandas de rescate en futuros incidentes. Esta t\u00e1ctica tambi\u00e9n podr\u00eda ser una estrategia de marketing basada en el miedo, donde los atacantes muestran su brutalidad para intimidar a futuras v\u00edctimas y hacer que paguen r\u00e1pidamente\u201d.<\/em><\/p>\n\n\n\n

Para que las empresas puedan protegerse del ransomware, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n

Capacitar a los empleados con cursos sobre los fundamentos de la ciberseguridad para aumentar su conciencia sobre amenazas y ense\u00f1arles estrategias efectivas de mitigaci\u00f3n.<\/p>\n\n\n\n