El panorama del ransomware evoluciona constantemente, con algunos grupos que se disuelven o son cerrados por las fuerzas del orden y otros que surgen como escisiones de los anteriores.
Estos ciberdelincuentes comenzaron a hacerse notar en septiembre del año pasado, cobrándose 14 víctimas en el intervalo de ese mes. La cifra se mantuve estable en los dos meses siguientes, elevándose a 22 en diciembre.
A diferencia de otras bandas de ransomware, que operan bloqueando archivos, esta nueva formación roba primero los datos y omite el cifrado. Dicha táctica de exfiltración resultaría más silenciosa y rápida.
En sus objetivos del año pasado hay un 50% más o menos que pertenecen a sectores como la atención médica, la tecnología y el transporte. En solo un mes impactaron en una decena de grupos de atención médica con sede en Emiratos Árabes Unidos. También atacaron a players de manufactura, energía, servicios financieros, despachos de abogados, servicios de soporte y consultorías.
Piden cifras, no cifran
Generalmente, las víctimas deben enfrentarse a la dicotomía de aflojarse el bolsillo para mantener sus secretos bajo llave o ver cómo son filtrados online. La firma de ciberseguridad Bitdefender asegura que esto se está convirtiendo en una tendencia.
Una vez que se divulgan los datos, publican los nombres de las víctimas en su sitio web de filtraciones y exigen rescates en bitcoins. Las víctimas tienen 48 horas para chatear y 10 días para pagar o negociar.
La tarjeta de presentación de este grupo es pretenciosa. Aseguran que están «redefiniendo la extorsión de datos».
Algo importante de Coinbase Cartel es que no existe un modelo de ransomware como servicio detrás, son independientes, vendiendo los datos robados y buscando socios. El pasado otoño ofrecieron más de 2 millones de dólares por exploits de día cero.
Por ahora no se sabe muy bien a quién o quiénes están vinculados, aunque algunos rumores los relacionan con ShinyHunters. Hasta ahora no hay pruebas de que este grupo tenga ninguna relación operativa o legal con la empresa Coinbase como tal.
Deja una respuesta