En un avance significativo, la aplicación de la ley ha presuntamente Se apoderó del sitio de filtración ALPHV/BlackCat recién creado, asestando un golpe al grupo de ransomware. Esta acción se produce poco después de las revelaciones de que el grupo supuestamente recibió la asombrosa cantidad de 22 millones de dólares de Change Healthcare.
El analista e investigador de ciberseguridad Dominic Alvieri publicó una imagen del sitio de la filtración, que muestra la participación de numerosos organismos encargados de hacer cumplir la ley en una operación conjunta para capturarlo. Con esto, ambos sitios de filtración operados por el grupo de ransomware han sido confiscados.
En particular, estos desarrollos se producen después del reciente mensaje de BlackCat en su plataforma Tox, ofreciendo vender su código fuente por 5 millones de dólares. Además, también ha habido acusaciones de un afiliado del colectivo de hackers, alegando “estafa” a otros miembros del grupo.
Acusaciones de estafa y cierre del servidor
La agitación comenzó cuando la banda de ransomware BlackCat cerró sus servidores en medio de acusaciones de estafar al afiliado responsable del ataque a Optum, el operador de la plataforma Change Healthcare.
Los informes emergentes sugieren que la filial involucrada en la operación fue prohibida y que ALPHV/BlackCat robó el rescate de 22 millones de dólares supuestamente pagado por Change Healthcare.
La situación cambió rápidamente cuando aparecieron mensajes en la plataforma de mensajería Tox utilizada por los operadores de ransomware, que declaraban: “Todo está mal, nosotros decidimos”. Esta declaración generó conjeturas sobre los motivos del grupo, generando dudas sobre si estaban contemplando una estafa de salida o reflexionando sobre un esfuerzo de cambio de marca.
La estafa denunciada provocó fuertes reacciones por parte de alguien que afirmaba ser afiliado de ALPHV/BlackCat desde hacía mucho tiempo. Acusaron al grupo de traición, alegando que se habían fugado con los fondos del rescate.
El afiliado, que opera bajo el nombre de usuario “notchy”, afirmó poseer datos críticos robados de Change Healthcare, incluida información que podría afectar a miles de clientes en diversos sectores.
Para fundamentar sus afirmaciones, “notchy” compartió detalles de transacciones en criptomonedas por un total de más de 23 millones de dólares, supuestamente transferidas desde Optum como pagos de rescate.
Historia de BlackCat sobre cambios de marca y presión policial
Los acontecimientos que rodean a ALPHV/BlackCat recuerdan incidentes pasados que involucraron al grupo, que ha sufrido múltiples cambios de nombre en respuesta a la presión de las autoridades. Originalmente conocida como DarkSide, la pandilla ganó notoriedad por su ciberataque al Colonial Pipeline en 2021, que provocó pánico generalizado y escasez de combustible en todo Estados Unidos.
A pesar de enfrentar reveses, incluidas violaciones de servidores y cierres de infraestructura, el grupo ha resurgido repetidamente bajo nuevos alias, incluidos BlackMatter y ALPHV. Cada cambio de marca ha ido acompañado de renovados esfuerzos para extorsionar a las víctimas y explotar las vulnerabilidades en las defensas de ciberseguridad.
La última incautación del sitio de filtración ALPHV/BlackCat representa una victoria significativa para los organismos encargados de hacer cumplir la ley que luchan contra la creciente amenaza de ataques de ransomware. Sin embargo, el incidente sirve como recordatorio de los desafíos actuales que plantean los ciberdelincuentes y la necesidad de mejorar las medidas de ciberseguridad para protegerse contra futuras amenazas.
A medida que continúa la investigación sobre las actividades de ALPHV/BlackCat, es probable que las autoridades intensifiquen sus esfuerzos para desmantelar la operación y responsabilizar a los responsables por sus acciones. Mientras tanto, se insta a las organizaciones y a las personas a permanecer alerta y tomar medidas proactivas para proteger sus datos e infraestructura de los ataques de ransomware.
El destino de ALPHV/BlackCat sigue siendo incierto, pero una cosa está clara: la batalla contra el ransomware está lejos de terminar y se necesitan esfuerzos concertados para combatir esta amenaza generalizada a la ciberseguridad.
Descargo de responsabilidad para los medios: este informe se basa en investigaciones internas y externas obtenidas a través de diversos medios. La información proporcionada es sólo para fines de referencia y los usuarios asumen toda la responsabilidad por su confianza en ella. Cyber Express no asume ninguna responsabilidad por la exactitud o las consecuencias del uso de esta información.
Fuente Original The Cyber Express
