Informe de investigación de amenazas avanzadas en octubre de 2021

A medida que 2021 progresó durante su segundo trimestre y en el tercero, los ciberdelincuentes introdujeron nuevos y actualizados tácticos y tácticas en campañas dirigidas a sectores prominentes. Las campañas de ransomware mantuvieron su prevalencia mientras evolucionaban sus modelos de negocio para extraer datos valiosos y millones en rescates de empresas grandes y pequeñas.
El ataque altamente publicitado de Darkside contra la distribución de gases de la tubería colonial dominaron los titulares de ciberseguridad en mayo. Mvision Insights identificó rápidamente la prevalencia temprana de los objetivos de Darkside dentro de los Estados Unidos, principalmente servicios legales, mayoristas y de fabricación, petróleo, gas y sectores químicos.
El cierre de una importante cadena de suministro de gas de EE. UU. Atentó la atención de los funcionarios públicos y los centros de operaciones de seguridad, pero igualmente preocupantes estaban otros grupos de ransomware que operaban modelos afiliados similares. Ryuk, Revil, Babuk y Cuba Ransomware desplegaron activamente modelos de negocio que respaldan la participación de otros para explotar vectores de entrada comunes y herramientas similares. Estos, y otros grupos y sus afiliados, explotan los vectores de entrada comunes y, en muchos casos, las herramientas que vemos que se usan para moverse dentro de un entorno son las mismas. No mucho después del ataque de Darkside, la pandilla Revil robó el centro de atención utilizando una carga útil de Sodinokibi en su ataque de ransomware contra Kaseya, un proveedor global de infraestructura de TI. Revil/ Sodinokibi encabezó nuestra lista de detecciones de ransomware en el segundo trimestre de 2021.
Descargue ahora y lea el informe de investigación de amenazas avanzadas de McAfee.