Federales: tengan cuidado con los ataques de ransomware AvosLocker a infraestructuras críticas

Las autoridades estadounidenses emitieron una advertencia esta semana sobre posibles ciberataques contra infraestructura crítica por parte de la operación de ransomware como servicio (RaaS) AvosLocker.

In un aviso de seguridad conjunto, la Agencia de Seguridad e Infraestructura de Ciberseguridad (CISA) y el FBI advirtieron que AvosLocker se ha dirigido a múltiples industrias críticas en los EE. UU. en mayo, utilizando una amplia variedad de tácticas, técnicas y procedimientos (TTP), incluidos doble extorsión y el uso de software nativo y de código abierto confiable.

El aviso de AvosLocker se emitió en un contexto de crecientes ataques de ransomware en múltiples sectores. En un informe publicado el 13 de octubre, la compañía de seguros cibernéticos Corvus encontró un aumento de casi el 80 % en los ataques de ransomware con respecto al año pasado, así como un aumento de más del 5 % en la actividad mes a mes en septiembre.

Lo que necesita saber sobre el grupo de ransomware AvosLocker

AvosLocker no discrimina entre sistemas operativos. Hasta ahora ha comprometido Windows, Linux, y entornos VMWare ESXi en organizaciones objetivo.

Quizás sea más notable por la cantidad de herramientas legítimas y de código abierto que utiliza para comprometer a las víctimas. Éstas incluyen RMM como AnyDesk para acceso remoto, Chisel para túneles de red, Cobalt Strike para comando y control (C2), Mimikatz para robar credenciales y el archivador de archivos 7zip, entre muchos más.

Al grupo también le gusta utilizar tácticas de vida de la tierra (LotL), haciendo uso de herramientas y funciones nativas de Windows como Notepad++, PsExec y Nltest para realizar acciones en hosts remotos.

El FBI también ha observado que los afiliados de AvosLocker utilizan shells web personalizados para permitir el acceso a la red y ejecutan PowerShell y scripts bash para el movimiento lateral, la escalada de privilegios y la desactivación del software antivirus. Y hace apenas unas semanas, la agencia advirtió que Los piratas informáticos han estado incursionando dos veces.: usar AvosLocker y otras cepas de ransomware en conjunto para dejar estupefactas a sus víctimas.

Después del compromiso, AvosLocker bloquea y extrae archivos para permitir una extorsión posterior, en caso de que la víctima no coopere.

"Para ser honesto, es más o menos lo mismo que lo que hemos estado viendo durante el último año", dice Ryan Bell, gerente de inteligencia de amenazas de Corvus, sobre los TTP de AvosLocker y otros grupos de RaaS. “Pero se están volviendo más mortalmente eficientes. Con el tiempo, están mejorando, cada vez más rápido”.

Qué pueden hacer las empresas para protegerse contra el ransomware

Para protegerse contra AvosLocker y similares, CISA proporcionó una larga lista de formas en que los proveedores de infraestructura crítica pueden protegerse, incluida la implementación de mejores prácticas estándar de ciberseguridad, como segmentación de red, autenticación multifactor y planes de recuperación. CISA agregó restricciones más específicas, como limitar o deshabilitar los servicios de escritorio remoto, los servicios para compartir archivos e impresoras y las actividades y permisos de línea de comandos y secuencias de comandos.

Las organizaciones harían bien en tomar medidas ahora, ya que Los grupos de ransomware solo se volverán más prolíficos. en los próximos meses.

“Normalmente, los grupos de ransomware se toman unas vacaciones de verano. Olvidamos que ellos también son personas”, dice Bell, citando cifras de ransomware inferiores al promedio en los últimos meses. El aumento del 5.12% en septiembre en los ciberataques de ransomware, afirma, es el canario de la mina de carbón.

“Incrementarán los ataques hasta el último cuarto. Suele ser el nivel más alto que vemos a lo largo del año, tanto en 2022 como en 2021, y estamos viendo que eso sigue siendo cierto incluso ahora”, advierte. "Definitivamente las cosas están mejorando en todos los ámbitos".

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• PlatoData.Network Vertical Generativo Ai. Empodérate. Accede Aquí.
• PlatoAiStream. Inteligencia Web3. Conocimiento amplificado. Accede Aquí.
• PlatoESG. Carbón, tecnología limpia, Energía, Ambiente, Solar, Gestión de residuos. Accede Aquí.
• PlatoSalud. Inteligencia en Biotecnología y Ensayos Clínicos. Accede Aquí.
• Fuente: https://www.darkreading.com/ics-ot/feds-beware-avoslocker-ransomware-attacks-critical-infrastructure