Ciberataque

La variedad de ransomware usada en este ataque es el PYSA ('Protect YourSelf Amigo').

Irónicamente, el ataque de las fuerzas del orden reproduce la táctica favorita de secuestro de datos del propio grupo de cibercriminales.

Paralelamente, los creadores de REvil implementaban una puerta trasera en el mismo para estafar a sus socios y quedarse con el 100% de los rescates.

No, no es porque hayan decidido reformarse.

También le atribuyen una reciente oleada de ataques con ransomware.

DoubleVPN se ofertaba como una red privada virtual con la que llevar a cabo ataques de tipo 'ransomware' y 'phishing' con un "alto nivel de anonimato".

Este modelo lleva seis años sin recibir actualizaciones de firmware.

Tras el ciberataque del día 9 de junio, algunos de los servicios del Ministerio de Trabajo animan a los usuarios a ponerse en contacto con el mismo a través de "fax o telegrama".

Los datos fueron vendidos, según los atacantes, pocos días después de su incursión en los servidores de la compañía, hace ya varios meses.

Y eso es una buena noticia… si te dedicas a ejecutar ataques de fuerza bruta (si no, es más bien mala).

Los bitcoins del rescate se habían transferido a una dirección específica en múltiples transferencias para dificultar su rastreo, pero el FBI tenía la clave privada del monedero.

Se está creando toda una industria en torno a estos secuestros, como ya ocurrió hace medio siglo con los secuestros de personas.

Desde Glovo aseguran que no se accedió a ningún dato relacionado con las tarjetas bancarias y que han tomado las medidas para bloquear el acceso de terceros no autorizados.

A todas las víctimas se les exige pagar un rescate en Bitcoin

Tras el SEPE, nueva oleada de ciberataques a instituciones españolas.

Según los atacantes, estos datos incluyen desde nombres completos y fechas de nacimientos, hasta emails, números de teléfono, dirección, nacionalidad, IMEI, DNI y más