El FBI advierte contra nuevos ataques de ransomware Hive
La Oficina Federal de Investigaciones de EE. UU. Emitió una alerta formal sobre la actividad del grupo de ransomware Hive. La alerta probablemente fue provocada por el ataque de ransomware Hive en el Memorial Health System de Ohio que llegó a los titulares a mediados de agosto.
El FBI explica que Hive es un actor de amenazas de ransomware que surgió en junio de 2021 y se infiltra en los sistemas de sus víctimas utilizando una variedad de herramientas y vectores de ataque, incluidos correos electrónicos de phishing que contienen malware que permite la toma de control de RDP.
La pandilla Hive roba registros e información de sus víctimas y también cifra archivos. Esto se ha convertido en estándar para todas las operaciones de ransomware, en un intento de chantajear a la víctima con amenazas de filtrar los datos robados y cerrar los sistemas cifrados.
Algunos actores de amenazas incluso han evolucionado más allá de este enfoque de doble amenaza y han comenzado a enviar correos electrónicos a los clientes de las víctimas, anunciando sus ataques exitosos. Evidentemente, esta no es una táctica aplicable a la hora de atacar las redes hospitalarias y sanitarias.
El ransomware Hive cifra los archivos con su extensión .hive homónima y primero busca y luego cierra los procesos relacionados con herramientas anti-malware y de respaldo para garantizar el máximo daño. El ransomware también intenta eliminar las instantáneas de volumen, si logra encontrar alguna. El cuentagotas inicial del ransomware es un archivo que aparece como winlo.exe y se observa en C: \ Windows \ SysWOW64.
Una vez que se completa el cifrado, el ransomware dirige a las víctimas a una sesión de chat en vivo alojada en la red Tor. Curiosamente, el FBI incluso declaró que los actores de amenazas han llamado por teléfono a algunas víctimas de Hive para negociar el rescate.
Según los investigadores, el ransomware Hive se ha implementado hasta ahora en casi 30 ataques. El ataque a las redes hospitalarias en West Virginia y Ohio provocó la cancelación de cirugías urgentes el día de la infracción. Debido a la brecha de seguridad, los pacientes tuvieron que ser redirigidos temporalmente a otros hospitales, lo que potencialmente puede ser una gran amenaza para la salud de los casos de emergencia.
Este último ataque destaca los peligros extremos de redes y sistemas cruciales expuestos a ataques. Cuando el ransomware llega a una empresa, las consecuencias pueden ser muy desagradables y pérdidas económicas, importantes, pero en los casos de ataques de ransomware en las redes hospitalarias y sanitarias, existe un peligro muy real de pérdida de vidas humanas.
