Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
BlackCat
BlackCat (también conocido como ALPHV) es un sofisticado grupo de ransomware observado por primera vez a finales de 2021. Ampliamente reconocido por su uso de operaciones avanzadas de ransomware-as-a-service (RaaS), BlackCat ataca a organizaciones de diversas industrias y recurre a tácticas de doble extorsión para presionar a las víctimas. Con presuntos vínculos a otros grupos cibercriminales prominentes, BlackCat es uno de los actores más disruptivos del ecosistema del ransomware.
Perfil del actor de amenazas
BlackCat
País de origen
Se desconoce el país de origen exacto de BlackCat. Sin embargo, los expertos en ciberseguridad plantean la hipótesis de que el grupo podría tener raíces de Europa del Este, debido al uso del idioma en las notas de rescate y a patrones operativos que evitan atacar regiones de habla rusa.
Miembros
Se desconoce el número exacto de miembros de BlackCat. El modelo RaaS implica una cantidad cambiante de afiliados que "rentan" el ransomware para sus operaciones. Estos afiliados son responsables de ejecutar los ataques, lo que dificulta precisar una membresía constante más allá del equipo central de infraestructura.
Liderazgo
No se ha identificado con certeza el liderazgo dentro de BlackCat. El grupo opera como una entidad RaaS, lo que sugiere un modelo jerárquico en el que los líderes principales gestionan la infraestructura del ransomware y los afiliados ejecutan los ataques. Por ahora, no se conocen alias ni reclamos directos de liderazgo.
TTPs de BlackCat
tácticas
BlackCat se enfoca principalmente en la extorsión financiera mediante el despliegue de ransomware. Sus operaciones se basan en la doble extorsión, donde se amenaza a las víctimas tanto con el cifrado de datos como con la divulgación pública de información confidencial si no se paga el rescate.
técnicas
El grupo utiliza diversas técnicas, incluyendo correos de spear-phishing y la explotación de sistemas sin parches, para obtener acceso inicial a las redes. Son conocidos por usar ransomware personalizado desarrollado en Rust, lo que mejora su flexibilidad y capacidad de evasión.
Procedimientos
Los afiliados de BlackCat ejecutan sus ataques cifrando rápidamente los datos de las víctimas e infiltrando información confidencial para usarla como ventaja en las negociaciones de rescate. Su ransomware es compatible con varios sistemas operativos, incluyendo Windows y Linux, lo que aumenta la versatilidad de sus ataques.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
Una de las operaciones de alto perfil de BlackCat incluye una brecha en una empresa petrolera europea, donde se cifraron y exfiltraron datos confidenciales. Otra campaña destacada tuvo como blanco a una reconocida universidad norteamericana, lo que demuestra su capacidad de adaptación para atacar diversos sectores.
Aplicación de la ley y arrestos
Hasta el momento, no se han confirmado arrestos de operadores o afiliados de BlackCat. Sin embargo, las agencias de aplicación de la ley a nivel mundial, incluida Europol, continúan monitoreando e investigando sus actividades.
Cómo defenderse de BlackCat
1
Gestión de parches
2
Autenticación multifactor
3
Capacitación de empleados
Las herramientas de Huntress ofrecen capacidades avanzadas de detección y respuesta ante amenazas, lo que ayuda a identificar y mitigar la actividad sospechosa en las primeras etapas del ciclo de vida del ataque.
Referencias
