BlackCat: una familia de ransomware en aumento

La intimidación es el nombre con el que juega el ransomware BlackCat. Se puede acceder fácilmente a la información de la víctima en el sitio web de BlackCat, aumentan las demandas de rescate y se eliminan las claves de cifrado. La intimidación parece estar funcionando. El grupo de ransomware tuvo el cuarto mayor número de víctimas de mayo a noviembre de 2022, revela la investigación de Logpoint, y el rescate más alto exigido hasta ahora es de 14 millones de dólares.

El equipo de analistas de seguridad de Logpoint ha analizado múltiples variantes del ransomware BlackCat para comprender sus tácticas, técnicas y procedimientos (TTP). El análisis revela que el ransomware logró el acceso inicial principalmente a través de spearphishing, engañando a las víctimas para que descargaran documentos habilitados para macros. El ransomware admite múltiples modos de cifrado junto con el cifrado intermitente, lo que brinda capacidades de evasión de defensa y velocidad. Además, BlackCat utiliza el método de destrucción de datos para destruir datos esenciales o inutilizarlos, maximizando el impacto en la víctima.

“BlackCat opera bajo el modelo Ransomware-as-a-Service (RaaS) y utiliza técnicas de extorsión doble y triple. Ahora que se está extendiendo, las organizaciones deben ser más cautelosas”, dice Doron Davidson, vicepresidente de servicios globales de Logpoint. “Cada segundo desperdiciado equivale a datos perdidos, por lo que las organizaciones deben implementar medidas preventivas que permitan la detección, aplicar la automatización para el enriquecimiento y la respuesta, y mantener planes de contingencia bajo la manga”.

Para proteger su organización contra BlackCat, Logpoint recomienda:

• Supervise atentamente cualquier actividad sospechosa que muestre la posibilidad de una infección BlackCat, como procesos sospechosos generados por varias utilidades de Microsoft Office
• Simule los peores escenarios con regularidad y asegúrese de que la respuesta a incidentes, los libros de jugadas y el plan de recuperación ante desastres estén implementados para el trabajo y la continuidad del negocio.
• Utilice la segmentación u otros métodos para diseñar la red de manera que se maximice la reducción del impacto de BlackCat.