¿Qué es el ransomware DarkBit?

Mientras investigaba nuevas variedades de malware, nuestro equipo se topó con DarkBit, un ransomware que opera cifrando datos y exigiendo rescates para descifrarlos. Al iniciar una muestra de DarkBit, inmediatamente comienza a cifrar archivos y les cambia el nombre con una cadena de caracteres aleatorios y la extensión ".Darkbit".

Una vez que se completó el proceso de cifrado, DarkBit creó una nota de rescate llamada "RECOVERY_DARKBIT.txt" y la dejó en el escritorio. A diferencia de otras notas de rescate, el mensaje de DarkBit comenzó con una diatriba política, lo que implica que el ransomware estaba destinado a grandes entidades como empresas en lugar de usuarios domésticos.

Según la nota de rescate, los archivos se cifraron con el algoritmo criptográfico AES-256 y se extrajeron datos confidenciales. La nota advierte a las víctimas que no utilicen herramientas o servicios de recuperación de terceros, lo que puede provocar la pérdida permanente de datos.

Los atacantes exigen un rescate de 80 BTC (criptomoneda Bitcoin) por las claves/herramientas de descifrado, lo que equivale a aproximadamente 1,7 millones de dólares (según el tipo de cambio). El monto del rescate es indicativo de que el ransomware generalmente no se aprovecha contra los usuarios domésticos. La nota también indica que si no se toma ninguna acción dentro de las 48 horas, el monto del rescate aumentará en un 30% y, cinco días después, los atacantes pondrán a la venta los datos robados.

La nota de rescate de DarkBit se vuelve política

El texto completo del archivo "RECOVERY_DARKBIT.txt" que contiene la nota de rescate es el siguiente:

Estimados colegas,
Lamentamos informarle que tuvimos que piratear la red de Technion por completo y transferir "todos" los datos a nuestros servidores seguros.
Así que mantén la calma, respira y piensa en un régimen de apartheid que causa problemas aquí y allá.
Deberían pagar por sus mentiras y crímenes, sus nombres y vergüenzas. Deberían pagar por la ocupación, los crímenes de guerra contra la humanidad,
matando a la gente (no sólo los cuerpos de los palestinos, sino también las almas de los israelíes) y destruyendo el futuro y todos los sueños que teníamos.
Deberían pagar por despedir a expertos altamente calificados.

De todos modos, no hay nada para que usted (como individuo) se preocupe.
Esa es la tarea de la administración para dar seguimiento a nuestras instrucciones para recuperar la red.
Pero puede contactarnos a través de TOX messenger si desea recuperar sus archivos personalmente. (ID TOX: AB33BC51AFAC64D98226826E70B483593C81CB22E6A3B504F7A75348C38C862F00042F5245AC)

Nuestras instrucciones para la administración:
Todos sus archivos están encriptados usando el algoritmo de grado militar AES-256. Entonces,

1. No intente recuperar datos, porque los archivos cifrados son irrecuperables a menos que tenga la clave.
   Cualquier intento de recuperar datos sin la clave (usando aplicaciones/empresas de terceros) causa daños PERMANENTES. Tómatelo en serio.
2. Tienes que confiar en nosotros. Este es nuestro negocio (después de ser despedidos de empresas de alta tecnología) y la reputación es todo lo que tenemos.
3. Todo lo que necesita hacer es seguir el procedimiento de pago y luego recibirá la clave de descifrado para devolver todos sus archivos y máquinas virtuales.
4. Método de pago:
   Ingresa al enlace de abajo
   hxxp://iw6v2p3cruy7tqfup3yl4dgt4pfibfa3ai4zgnu5df2q3hus3lm7c7ad.onion/support

Ingrese la identificación a continuación y pague la factura (80 BTC)

Recibirá la clave de descifrado después del pago.

Tenga en cuenta que solo tiene 48 horas. Después de la fecha límite, se agregará una penalización del 30% al precio.
Ponemos datos a la venta a los 5 días.
Tómatelo en serio y no escuches los probables consejos de un gobierno estúpido.

¡Buena suerte!
oscuro

¿Por qué algunas variantes de ransomware como DarkBit eligen apuntar a empresas en lugar de usuarios domésticos?

Según la nota de rescate dejada por DarkBit, parece apuntar a grandes entidades como empresas en lugar de usuarios domésticos. Si bien las motivaciones exactas de los autores de ransomware pueden variar, una posible razón para apuntar a las empresas es el potencial de pagos más grandes. Las empresas pueden tener datos más valiosos o confidenciales que los usuarios individuales, y pueden estar dispuestas a pagar un rescate mayor para evitar la interrupción y la posible responsabilidad legal que podría resultar de una violación de datos. Además, las empresas pueden tener medidas de seguridad menos sólidas en comparación con los usuarios domésticos, lo que las hace más vulnerables a los ataques. Sin embargo, es importante tener en cuenta que cualquier organización o individuo puede ser objetivo de un ataque de ransomware, independientemente de su tamaño o industria.