Hasta los carteles de ransomware cometen errores, y en este caso, fue uno muy grave que podría haber llevado al criminal responsable a un gulag ruso: infectar accidentalmente a una empresa ubicada en un país de la Comunidad de Estados Independientes. En lo que el cazador de amenazas Dominic Alvieri calificó como el "estúpido del día" del ransomware, Nova, el programa de afiliados del grupo de ransomware RAlord, emitió el martes una disculpa a Eriell Group, una importante empresa de servicios petrolíferos con sede en Uzbekistán y una oficina corporativa en Moscú. Aparentemente, Eriell contactó a Nova y notificó a los operadores del ransomware sobre el error de un afiliado. El afiliado ha sido prohibido desde entonces de la operación criminal **, se nos ha informado**. Además de emitir una "disculpa formal", la banda de ransomware prometió ayudar a Eriell con el proceso de recuperación "gratis". Los distribuidores de malware afirmaron que no cifraron ningún archivo y se comprometieron a no filtrar ninguno de los datos robados. “Aparentemente, la primera regla del club del ransomware, no atacar organizaciones en la Comunidad de Estados Independientes (CEI), sigue muy vigente en 2026”, dijo Allan Liska, analista de inteligencia de amenazas de Recorded Future. Si bien el cibercrimen es técnicamente ilegal en Rusia y otros países de la CEI, sus gobiernos a menudo proporcionan refugio seguro para los extorsionadores y otros criminales motivados financieramente —especialmente si también trabajan como hackers patrocinados por el estado— y la policía local mira hacia otro lado a menos que las bandas infecten a organizaciones dentro del país. Algunos grupos prohíben expresamente a sus miembros y afiliados atacar objetivos rusos y otros de la CEI. Suponemos que el afiliado de Nova estará en la lista de "no contratar" de todas estas bandas durante bastante tiempo. Aun así, no son el primer cibercriminal, ya sea de habla rusa o no, en cometer errores seriamente estúpidos.

La primera regla del club del ransomware: no ataques organizaciones en la comunidad de estados independientes

A principios de este año, el notorio grupo de filtración de datos y extorsión Scattered Lapsus$ Hunters afirmó que había obtenido "acceso total" a los sistemas de Resecurity y robado "todo". Resecurity más tarde ofreció sus "felicitaciones" al grupo de cibercrimen, que había caído en el honeypot del equipo de inteligencia de amenazas, lo que resultó en la emisión de una citación judicial para uno de los ladrones de datos. El grupo de hacktivistas pro-rusos CyberVolk se volvió descuidado cuando estrenaron un servicio de ransomware a finales del año pasado. Codificaron las claves maestras —esta misma clave cifraba todos los archivos en el sistema de una víctima— en los archivos ejecutables, permitiendo así que las víctimas recuperaran los datos cifrados sin pagar ninguna tarifa de extorsión. Si bien ese error trabajó a favor de las organizaciones víctimas, otro error de codificación cometido por los desarrolladores de malware Sicarii hace que sea casi imposible para las empresas recuperar sus archivos: el cifrador de Sicarii genera un nuevo par de claves criptográficas durante cada ejecución, pero luego descarta la clave privada, lo que significa que no hay una clave maestra recuperable. De manera similar, un error de programación en el ransomware Nitrogen impide que el descifrador de la banda recupere los archivos de las víctimas, haciendo que pagar sea inútil. El vicepresidente de estrategia de inteligencia de amenazas de Trellix, John Fokker, nos dijo recientemente que se cansó tanto de ver a la industria de la seguridad "glorificando a los actores de amenazas", que él y su equipo decidieron trolear a los villanos y comenzaron a publicar el Dark Web Roast. “Son solo individuos, solo usan computadoras y solo quieren robar sus datos y ganar dinero”, dijo Fokker. “No son míticos. No tienen superpoderes”. Y al igual que cualquier otro individuo —o superhéroe— a veces cometen errores y nos brindan a los demás un momento de alegría sarcástica. ®

Fuente:
TheRegister