Un ataque de ransomware que tiene éxito puede ser muy perjudicial para una empresa. En el caso de que una organización sea sorprendida desprevenida es posible que se vea obligada a elegir entre pagar una demanda de rescate o borrar todos los datos que se tomaron. El ataque WannaCry que ocurrió hace más de 5 años alteró fundamentalmente la ciberseguridad. Fue el primer ciberataque multivectorial a escala global en la forma de un ataque que encriptaba y sobre todo los archivos de una máquina comprometida dejándolos inutilizables aunque reversibles. Su enorme influencia en el panorama de las amenazas cibernéticas fue sobresaliente y fue un ataque que cifró y sobre todo los archivos de una máquina comprometida.
Desde entonces los ataques de ransomware han aumentado en número y forma y han evolucionado para utilizar una variedad de estrategias y enfoques.
La industria de la seguridad de la información se dio cuenta por primera vez de Azov cuando se descubrió como una carga útil de la red de bots SmokeLoader. Esta botnet a menudo se encuentra en sitios fraudulentos que proporcionan software sin licencia y cracks.
El hecho de que Azov modifique algunos ejecutables de 64 bits para ejecutar su propio código es una de las cosas que lo distingue de los muchos otros ataques de ransomware que se han visto en los últimos años. El cambio de ejecutables se logra mediante el uso de código polimórfico para evitar la posibilidad de ser bloqueado o descubierto por firmas estáticas. Además la modificación se realiza en ejecutables de 64 bits, que el típico programador de malware no se habría molestado.
Según los investigadores de Checkpoint “debido a esta infección polimórfica agresiva de los ejecutables de las víctimas ha habido un aumento en la cantidad de archivos infectados con Azov que son accesibles al público. VirusTotal recibe diariamente cientos de nuevas muestras relacionadas con Azov y a partir de noviembre de 2022 el número total de estas muestras ya superó las 17 000”.
El malware como Azov es único ya que tiene la capacidad de desarrollar su propio código lo que facilita compartir información personal con otras piezas de malware.
Además de poder escribir código también tiene el poder de producir código lo que le permite eludir muchas medidas de seguridad en una computadora o teléfono inteligente. De esta manera Azov puede reemplazar otros datos en un dispositivo y continuar propagándose hasta infectar todo el sistema.
Ahora hay dos variaciones de Azov sin embargo la que se acaba de encontrar es la que se cree que es más peligrosa debido a su capacidad para eliminar el archivo que crea.
Los expertos en seguridad quieren advertir a los usuarios que el Año Nuevo se acerca esta semana y que deben resistirse a hacer clic en enlaces y correos electrónicos que no son necesarios.
Ahora está muy claro que Azov es una pieza sofisticada de malware diseñada, para decirlo claramente, para destruir el sistema comprometido en el que se ejecuta. Aunque aún no se sabe cuál es la motivación detrás de las acciones del actor de amenazas que está distribuyendo el Azov en la naturaleza ahora está muy claro que Azov.
¡Comparte esta entrada, elige tu plataforma!
Relacionados
“Solo 12% de las empresas que sufrió ataques en el último año implementó medidas preventivas de ciberseguridad”
Las violaciones de datos están en aumento y ninguna organización está a salvo de ciberataques, fugas o manipulaciones de información Por Ricardo Arellano de Cybertrust Latam Las violaciones de datos están en aumento y ninguna organización está a salvo de ciberataques, fugas o manipulaciones de información. Esto se debe, en parte, a la movilidad de
Ransomware Akira: La amenaza que evoluciona en las sombras
No podía pasar por alto mi artículo semanal, y como ya es costumbre, hoy te traigo un análisis detallado sobre uno de los actores de amenazas más notorios en el ámbito de la ciberseguridad: el ransomware Akira. Desde su aparición en marzo de 2023, estos ciberdelincuentes han logrado extorsionar alrededor de 42 millones de dólares
Crecen más de 60% los ataques de ransomware en México
El nuevo informe de Palo Alto Networks, descubrió que los ataques de ransomware se han convertido cada vez más en una forma sofisticada de delito cibernético que puede poner en peligro a grandes empresas, agencias gubernamentales e infraestructuras críticas. El estudio de Unit 42, grupo de investigadores de amenazas, personal de respuesta ante incidentes y consultores de seguridad
2 MANERAS EN QUE TU TARJETA SIM PUEDE SER HACKEADA (Y CÓMO PROTEGERLA)
Probablemente sepas que el sistema operativo de tu smarpthone debes actualizarlo regularmente para protegerlo contra vulnerabilidades de seguridad. Pero tu tarjeta SIM también puede ser una fuente de vulnerabilidades de seguridad. Aquí te mostraré algunas formas en que los hackers pueden usar las tarjetas SIM para obtener acceso a los dispositivos, y consejos sobre cómo puedes
Los usuarios “descuidados” son la primera causa de perdida de datos
Los resultados de un estudio ponen de manifiesto que los empleados despistados o malintencionados son responsables de la gran mayoría de los incidentes relacionados con los datos en las organizaciones. El estudio elaborado por Proofpoint Data Loss Landscape analiza cómo los enfoques actuales de prevención de pérdida de datos (DLP) y amenazas internas están adaptándose a los
Chilango Leaks: hackers de Mexican Mafia ‘desnudan’ al gobierno de CDMX
Piratas informáticos robaron correos de dependencias como el Heroico Cuerpo de Bomberos, Secretaría de Obras y Servicios, Procuraduría Social, entre muchas otras El gobierno de la Ciudad de México fue atacado a través de una vulnerabilidad que desde 2019 se advirtió y que, pese a constantes avisos, no se resguardó de manera adecuada. De esta manera, hackers