Fog Ransomware intensifica sus ataques exponiendo las IPs de sus víctimas

 

Investigadores de Kaspersky descubrieron una nueva táctica utilizada por el grupo Fog Ransomware, conocido por atacar diversas industrias. Ahora, además de robar datos, los ciberdelincuentes están vinculando las direcciones IP de sus víctimas con la información sustraída para publicarla en la Dark Web.

Este cambio en las estrategias de extorsión hace que los ataques sean más evidentes y fáciles de rastrear. Al hacer públicas las direcciones IP, los atacantes aumentan la presión psicológica sobre las víctimas y el riesgo de enfrentar sanciones regulatorias.

Un modelo de negocio en auge.

El Ransomware como Servicio (RaaS) es un modelo de negocio en el que los desarrolladores de malware alquilan su ransomware y la infraestructura de control a otros ciberdelincuentes.

Fog Ransomware es uno de estos grupos, que surgió a principios de 2024 y ha atacado sectores como educación, recreación y finanzas.

El grupo explota credenciales de VPN comprometidas para acceder a los datos de las víctimas, que luego son cifrados rápidamente, a veces en menos de dos horas. Estos ataques han afectado tanto a sistemas Windows como Linux.

Tácticas de extorsión mejoradas.

Anteriormente, Fog Ransomware empleaba tácticas de doble extorsión, cifrando los datos y amenazando con su exposición pública para presionar a las víctimas a pagar el rescate.

Sin embargo, su nueva estrategia ha ido más allá, convirtiéndose en el primer grupo de RaaS en exponer públicamente las direcciones IP y los datos robados en la Dark Web después del ataque.

Riesgos adicionales para las víctimas.

Además de aumentar la presión psicológica, la exposición de las direcciones IP puede facilitar actividades cibercriminales adicionales, ya que ofrece a actores de amenazas externos un posible punto de entrada a las redes comprometidas.

Esto podría derivar en ataques posteriores, como credential stuffing o el uso de botnets contra las organizaciones ya vulneradas.

Fabio Assolini, Director del Equipo Global de Investigación y Análisis (GReAT) para América Latina en Kaspersky, explica en detalle que:

“A medida que los operadores de ransomware enfrentan una disminución en los pagos debido a la mejora en las defensas de ciberseguridad y la presión regulatoria, buscan perfeccionar sus métodos de extorsión para mantener su influencia sobre las víctimas. La exposición pública de direcciones IP junto con filtraciones de datos podría aumentar la probabilidad de que las organizaciones cumplan con las demandas de rescate en futuros incidentes. Esta táctica también podría ser una estrategia de marketing basada en el miedo, donde los atacantes muestran su brutalidad para intimidar a futuras víctimas y hacer que paguen rápidamente”.

Recomendaciones de seguridad.

Para protegerse del ransomware, los expertos de Kaspersky recomiendan varias medidas clave:

* Capacitar a los empleados con cursos sobre los fundamentos de la ciberseguridad para aumentar su conciencia sobre amenazas y enseñarles estrategias efectivas de mitigación.

* Realizar copias de seguridad periódicas de datos y sistemas críticos para minimizar el impacto de los ataques de ransomware o la pérdida de datos resultante de infecciones de malware.

* Implementar soluciones de seguridad avanzadas con capacidades de detección y prevención de amenazas, como Kaspersky Next EDR Foundations, para proteger la empresa del ransomware y otros tipos de malware.

* Acceder constantemente a información de Inteligencia de Amenazas para obtener datos cruciales que permitan protegerse proactivamente contra ciberamenazas, identificar riesgos y mejorar la respuesta a incidentes.