La pandilla OldGremlin Ransomware busca víctimas con la puerta trasera TinyFluff
Los actores de amenazas persistentes avanzadas (APT) no siempre muestran actividades notables. Algunos de ellos prefieren perseguir algunos ataques altamente dirigidos que podrían generar inmensos beneficios si se ejecutan con éxito. Esta es la estrategia exacta en la que confían los piratas informáticos conocidos como OldGremlin. Anteriormente, estuvieron involucrados en varios ataques de ransomware, generalmente llevados a cabo contra empresas y empresas con sede en Rusia. Sin embargo, la frecuencia de sus ataques es muy baja: solo se llevaron a cabo cinco en 2021. Además, el grupo ha estado en silencio durante casi un año, hasta ahora.
Recientemente, los expertos en malware se encontraron con un nuevo troyano de puerta trasera que se ha denominado TinyFluff Backdoor. Parece compartir similitudes con puertas traseras anteriores utilizadas por los piratas informáticos OldGremlin. Además, también reutiliza algunas de las infraestructuras de red en las que los piratas informáticos OldGremlin habían confiado anteriormente.
Los objetivos de TinyFluff Backdoor son una vez más las instituciones financieras rusas. Los delincuentes se aprovechan de los acontecimientos actuales y envían correos electrónicos de phishing que afirman contener información sobre las sanciones financieras actuales contra empresas y ciudadanos rusos. Se insta a los destinatarios a descargar y revisar un archivo adjunto de correo electrónico, que está alojado en un servicio de alojamiento público como Dropbox. Sin embargo, la descarga oculta un código malicioso destinado a implementar TinyFluff Backdoor.
Una vez activa, la puerta trasera brinda acceso completo al dispositivo infectado. Recopila datos sobre el sistema, el hardware y el software. Los delincuentes pueden enviar comandos remotos, introducir complementos adicionales y más. Sorprendentemente, TinyFluff Backdoor aún no se ha utilizado en combinación con las cargas útiles de ransomware de OldGremlin; sin embargo, esto probablemente sea solo cuestión de tiempo.
