Las traiciones en el ransomware y las herramientas de hackers expuestas ponen de manifiesto la inestabilidad del ciberdelito
Un afiliado de ransomware se quedó con los beneficios mientras que otro atacante dejó expuestas sus herramientas. Estos incidentes revelan amenazas internas y una mala higiene de seguridad entre los ciberdelincuentes.
Resumen
- Un afiliado de ransomware traicionó a su grupo quedándose con todos los beneficios.
- Un atacante expuso accidentalmente un servidor con herramientas de hacking y rastros de intrusiones.
- Se encontró código malicioso en paquetes populares de desarrolladores y extensiones de navegador.
- Los ciberdelincuentes enfrentan problemas de confianza interna y fallos en la seguridad operativa.
- Las organizaciones deben monitorear la cadena de suministro y el código de terceros en busca de compromisos.
El panorama de amenazas de esta semana revela que incluso los ciberdelincuentes tienen problemas con la confianza y la seguridad. Un afiliado de ransomware decidió traicionar a sus socios quedándose con todas las ganancias, mientras que otro atacante expuso accidentalmente herramientas críticas y evidencias en línea.
Estos incidentes subrayan la naturaleza volátil de las operaciones delictivas en el ciberespacio y destacan vulnerabilidades persistentes contra las que las organizaciones deben protegerse. Desde ecosistemas de desarrolladores comprometidos hasta amenazas internas dentro de redes criminales, los riesgos siguen evolucionando.
Las traiciones internas debilitan las operaciones criminales
- Un afiliado de ransomware desvió todos los fondos de un importante ataque, abandonando a sus socios.
- Este tipo de traiciones indican una disminución de la confianza dentro de los sindicatos cibernéticos.
- Los grupos podrían implementar controles más estrictos sobre la distribución de beneficios o procesos de verificación.
- Las empresas deberían prepararse para cambios imprevisibles en el comportamiento de los atacantes.
La infraestructura expuesta revela una mala higiene de seguridad
- Un atacante dejó accesible públicamente un servidor de comando y control con artefactos forenses.
- El servidor expuesto contenía malware personalizado y registros de intrusiones anteriores.
- Se detectaron compromisos en la cadena de suministro en bibliotecas de desarrollo ampliamente utilizadas.
- También se encontró código malicioso en tiendas de extensiones de navegador dirigido a usuarios empresariales.
- Las organizaciones deben auditar las dependencias de terceros y supervisar la exposición pública.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.