Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
Ransomhub
Ransomhub, un grupo de Ransomware-as-a-Service (RaaS), surgió en febrero de 2024 y rápidamente se hizo conocido por atacar sectores de infraestructura crítica. Conocido por sus tácticas de doble extorsión, Ransomhub ha afectado a más de 200 organizaciones a nivel mundial, aprovechando técnicas avanzadas para exfiltrar y cifrar datos confidenciales.
Perfil del actor de amenazas
Ransomhub
País de origen
El país de origen exacto de Ransomhub sigue siendo desconocido. Sin embargo, sus patrones operativos sugieren afiliaciones con foros cibercriminales de habla rusa.
Miembros
Se desconoce el tamaño del grupo, pero se cree que está formado por varios afiliados, incluidos exmiembros de otros grupos de ransomware como ALPHV y Knight.
Liderazgo
No se han identificado líderes o alias específicos para Ransomhub. El grupo opera como un modelo de RaaS descentralizado y recluta afiliados a través de foros de la dark web.
TTPs de Ransomhub
tácticas
- Ransomhub busca principalmente exfiltrar datos confidenciales y cifrar sistemas para extorsionar pagos de rescate.
técnicas
- Explotación de vulnerabilidades conocidas (p. ej., CVE-2023-3519, CVE-2023-27997).
- Phishing y ataque de pulverización de contraseñas para obtener acceso inicial.
- Uso de herramientas como MimiKatz para el robo de credenciales y PowerShell para el reconocimiento de redes.
Procedimientos
- Doble extorsión: cifrar datos y amenazar con filtrarlos.
- Desactivar herramientas de detección de endpoints usando EDRKillShifter.
- Emplear cifrado intermitente para ataques más rápidos.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
El ataque a Change Healthcare a principios de 2024, donde los datos robados se usaron para extorsión.
Una brecha significativa en el Florida Department of Health, que afectó servicios críticos de salud pública.
Aplicación de la ley y arrestos
No se han reportado arrestos. Sin embargo, agencias de aplicación de la ley a nivel mundial, incluidas el FBI y CISA, han emitido advertencias para mitigar el impacto de Ransomhub.
Cómo defenderte contra Ransomhub
1
Implementa la autenticación multifactor (MFA) para evitar el acceso no autorizado.
2
Parcha regularmente las vulnerabilidades conocidas.
3
Usa la segmentación de redes para limitar el movimiento lateral.
Las soluciones de Huntress ayudan a proteger a las organizaciones al monitorear endpoints, detectar intrusiones y mitigar amenazas con tecnología de nivel empresarial.
Referencias
- https://www.picussecurity.com/resource/blog/ransomhub-ransomware-cisa-alert-aa24-242a
- https://www.checkpoint.com/cyber-hub/threat-prevention/ransomware/what-is-ransomhub-ransomware/
- https://www.trendmicro.com/vinfo/us/security/news/ransomware-spotlight/ransomware-spotlight-ransomhub
- https://www.hipaajournal.com/ransomhub-ransomware-cybersecurity-alert/
