Tutoriales y Manuales
Entradas Mensuales
-
►
2024
(Total:
924
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
▼
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
mayo
(Total:
90
)
- Documentos Word y Excel permiten ocultar malware s...
- Alcasec: el delicuente informático de 18 años más ...
- Introducción al fuzzing: Cómo buscar bugs de maner...
- Disponible CloneZilla 3.0
- El ayuntamiento de Barcelona estafado con 350.000 ...
- Accionistas de Twitter demandan a Elon Musk por hu...
- Mejores opciones para controlar el PC (Escritorio ...
- Broadcom adquirirá VMware por 61.000 millones de d...
- Expuestos los datos personales de 10 millones de R...
- Multa de 150M de dólares a Twitter por usar los da...
- Millones de niños españoles fueron espiados con we...
- Utilizan un video manipulado de Elon Musk para est...
- Nuevos fallos en Zoom podrían permitir que los usu...
- Secuestro populares paquetes PHP y Python
- Navegador DuckDuckGo permite los rastreadores de M...
- España aprueba inversión de 12.250 millones € en ...
- España está entre los países con mayor estafas de ...
- Los competidores de Pegasus de los que nadie habla...
- Ajustes de privacidad y seguridad en Telegram
- "Estamos en guerra y eso no es una exageración" af...
- Top 10 vectores de acceso iniciales utilizados par...
- Sitios web populares recogen todo lo que escribes ...
- Elegir el mejor router neutro
- Hackean Windows 11 y Teams en el concurso Pwn2Own ...
- Informe anual INCIBE 2021, incidencias más comunes...
- Encuentran malware en los drivers oficiales de un ...
- iPhone vulnerable a malware incluso cuando está ap...
- Estados Unidos acusa a un doctor venezolano de ser...
- España pone una multa récord a Google (10 millones...
- Elon Musk afirma que "al menos" el 20% de las cuen...
- Google mira tu localización y actividad online 426...
- Consiguen abrir y arrancar un Tesla Model 3 utiliz...
- Demandan a TikTok después que muera una niña de 10...
- SpaceX ofrecerá el servicio wifi Starlink en avion...
- Disponible nueva versión distro: Kali Linux 2022.2
- Logran hacer funcionar una CPU durante 1 año con a...
- BitTorrent: historia del p2p
- Confirman la vuelta del grupo de ransomware REVil
- Se cumplen 5 años del ataque de ransomware masivo ...
- Elon Musk pausa la compra de Twitter ante la gran ...
- Telefónica llega a un acuerdo con OneWeb para tene...
- Grupo Ruso Killnet declara la ciberguerra a España...
- La dura realidad laboral de TikTok, según sus empl...
- App simulará que vas con traje en una videollamada...
- Google anuncia el teléfono más económico: Pixel 6A
- Nerbian es un nuevo troyano RAT escrito en GO de p...
- ¿Qué está pasando con la caída de las criptomoneda...
- El ayuntamiento de Caldes de Montbui, afectado por...
- NVIDIA lanza un controlador de código abierto para...
- Hackean el Discord oficial de Opensea (mercado de ...
- Disponible TrueNAS 13.0: sistema operativo para NAS
- Apple se despide del iPod después de 20 años
- Fingen ser del servicio técnico de Canon para acce...
- Ocultan malware utilizando los registros (logs) de...
- Opciones de configuración del fichero wp-config.ph...
- Investigadores alertan peligrosidad Troyano Acceso...
- Phineas Fisher utilizó un proxy para hackear sindi...
- Vulnerabilidad crítica en WSO2 afecta a servicios ...
- China ordena sustituir equipos de marcas extranjer...
- Vulnerabilidad crítica en dispositivos F5 Big-IP
- Un juez desestima la demanda de Donald Trump contr...
- NVIDIA multada con 5,5 millones de dólares por ocu...
- China prohibirá usar PC y portátiles extranjeros e...
- Rusia robó tractores ucranianos pero John Deere se...
- ¿Cómo funcionaba la vulnerabilidad 0-click (sin ni...
- La red Tor mejora su mayor punto débil aumentando ...
- Apple, Google y Microsoft ofrecerán acceso a sus s...
- Creación de falsos positivos de Pegasus
- Candiru es la otra empresa de Israel que también e...
- Apple vende cable Thunderbolt 4 Pro de 3m por 179€
- Disponibles los primeros cables USB-C de 240W
- Samsung avanza móviles con 1 TB de almacenamiento ...
- Telefónica España lanza miMovistar, unas tarifas m...
- Mozilla presenta la versión 100 de su navegador we...
- Google presenta Privacy Sandbox para Android 13
- Disponible nueva versión de Tails: 5.0 (basada en...
- Vulnerabilidad en los chips M1 y A14 de Apple
- Corea del Norte y su Oficina 121, el ejército con ...
- Apple eliminará las aplicaciones que lleven 3 años...
- Distribuciones Linux basadas en la privacidad y la...
- Cuando el espionaje de Pegasus provoca también mue...
- El teléfono móvil del presidente de España también...
- Antivirus de rescate gratuitos para Windows
- Microsoft publica un informe sobre los destructivo...
- La Comisión Europea acusa a Apple de restringir el...
- Aprobado el RFC security.txt: nuevo standard comun...
- Uruguay detecta código malicioso en software utili...
- Costa Rica sufre ciberataques que paralizan aduana...
- Cliente criptomonedas de Cloudflare recibe un ataq...
- Apple ya ofrece piezas para reparar tu iPhone pero...
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
Cómo activar y utilizar la herramienta MSRT de Windows , que pese a llevar en todas las versiones del sistema operativo desde Windows XP, ...
-
Un monitor de trafico de red evolucionado desde el programa original conocido como Ntop , el cual fue creado por la organización inglesa del...
-
Después de ver qué es una vCPU y la diferencia entre núcleos (cores) e hilos en los procesadores, pasamos a explicar toda la nomenclatura d...
Confirman la vuelta del grupo de ransomware REVil
Muy, muy activos en 2020 y en los primeros meses de 2021, con algunas acciones muy sonadas, la mejora en las relaciones entre Estados Unidos y Rusia trajeron, de inmediato, lo que parecía la caída del grupo. Se produjeron algunas acciones que apuntaban a su vuelta, pero también algunas detenciones y, finalmente, todo quedó en agua de borrajas. Durante los últimos meses de 2021 y los primeros de este 2022 parecía que REvil ya solo era un recuerdo del pasado.
Los sitios TOR de REvil cobran vida de nuevo para redirigir a una nueva operación de ransomware
Sin embargo, el inicio de la guerra de Ucrania lo cambió todo. La colaboración entre Estados Unidos y Rusia a este respecto fue cancelada de inmediato y, muy poco después, se produjo una primera señal que apuntaba a la vuelta de REvil a sus operaciones. las direcciones que apuntaban a sus antiguos sitios en la deep web, que durante meses no apuntaron a nada, empezaron a redirigir a un nuevo sitio en el que el grupo empezaba a informar, de nuevo, sobre sus acciones.
Esto por sí mismo no era prueba suficiente como para dar por cierto el retorno de REvil. Al fin y al cabo, hablamos de una de las organizaciones más populares de los últimos tiempos, por lo que es bastante probable que otros grupos intentaran capitalizar «la marca» como si fuera propia, para lograr de este modo un extra de visibilidad en sus ataques y campañas. ¿Poco ético? Sin duda, pero hablamos de ciberdelincuentes, así que no debería extrañarnos en absoluto.
Pero, según podemos leer en Bleeping Computer, el análisis de una nueva muestra de malware detectada in the wild sí que nos daría muestras de que el grupo vuelve a estar operativo. Y es que el análisis de dicho código tendría señales inequívocas de estar basado en los fuentes de el malware original de REvil, una herramienta a la que resulta muy, muy poco probable que sus responsables hayan compartido con terceros.
No parece casual, ni mucho menos, que la reaparición de REvil se produzca en el contexto de la guerra de Ucrania. Y es que, analizándolo con perspectiva, cada vez parece más claro que, de alguna manera, la administración rusa cuenta, desde hace bastante tiempo, con los medios necesarios para controlar la actividad del grupo. pues de lo contrario sería difícil explicar las detenciones y el cese de actividad del grupo justo en el momento en el que las relaciones con EEUU apuntaron en esa dirección.
La ciberguerra es un elemento clave en este conflicto, como ya te contamos hace unas semanas. Así, podemos entender que Rusia habría podido decidir sumar a REvil como un activo más en su cibercampaña contra objetivos occidentales. Y es que sí, es cierto, el principal objetivo del ransomware, la especialidad del grupo, es el beneficio económico, pero indudablemente el impacto de estas acciones repercute también en otros muchos aspectos. Y en una situación como la actual, no hay que ser un gurú para entender entender que cualquier golpe al rival suma en el marcador global.
La caída de REvil
El ransomware REvil tuvo una larga trayectoria que comenzó en abril de 2019 como continuación de la operación GandCrab, la primera que estableció el modelo de ransomware como servicio (RaaS).
En agosto de 2019, la pandilla golpeó varias administraciones locales en Texas y exigió un rescate colectivo de $ 2.5 millones, el más alto en ese momento.
El grupo es responsable del ataque a la cadena de suministro de Kaseya que afectó a unas 1500 empresas y también provocó su desaparición el año pasado cuando las fuerzas del orden de todo el mundo intensificaron su colaboración para acabar con la banda.
Poco después de atacar a Kaseya, el grupo se tomó un descanso de dos meses sin saber que las fuerzas del orden habían violado sus servidores. Cuando REvil reinició la operación, restauraron los sistemas a partir de copias de seguridad, sin darse cuenta del compromiso.
A mediados de enero, Rusia anunció que cerró REvil después de identificar a miembros de la pandilla y arrestar a 14 personas.
"Como resultado de las acciones conjuntas del FSB y el Ministerio del Interior de Rusia, la comunidad criminal organizada dejó de existir, la infraestructura de información utilizada con fines delictivos fue neutralizada" Servicio Federal de Seguridad de Rusia
Por el momento, EE. UU. ha dejado de colaborar con Rusia en amenazas a la seguridad cibernética, en particular ataques a infraestructuras críticas, como resultado directo de la invasión de Ucrania por parte de Rusia.
Fuentes:
https://www.muyseguridad.net/2022/05/04/se-confirma-la-vuelta-de-revil/
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.