Ciberataque a Ayesa: Black Basta, el principal sospechoso
La banda de ransomware Black Basta, vinculada a Rusia, es considerada la principal sospechosa del ciberataque sufrido por la multinacional sevillana de consultoría e ingeniería Ayesa. Desde su creación en 2022, este grupo criminal ha logrado robar alrededor de 100 millones de dólares en rescates a un centenar de víctimas, utilizando una estrategia de doble extorsión. Además de cobrar por recuperar los datos encriptados, también exige un pago por no publicar la información en la dark web.
Aunque Ayesa no señala oficialmente a ningún grupo ni menciona el rescate, se sospecha que Black Basta está detrás del ataque. Este grupo utiliza técnicas de phishing para infiltrarse en las redes de sus objetivos y ha logrado atacar entre 75 y 300 organizaciones en todo el mundo.
El Instituto Nacional de Ciberseguridad considera a Black Basta como un ejemplo perfecto de la evolución de las amenazas ransomware, utilizando técnicas complejas de evasión y cifrado robusto. Esta organización se ha convertido en una amenaza importante para los sectores industriales, especialmente para los de manufactura, ingeniería y construcción. Además, Black Basta emplea técnicas avanzadas para evadir la detección de soluciones de seguridad.
En cuanto al proceso de infección y propagación, Black Basta utiliza diferentes métodos y vulnerabilidades, como el envío de correos electrónicos con archivos sospechosos y la escalada de privilegios una vez dentro del sistema infectado. Una vez que el ransomware se ejecuta, se cifran los datos de las víctimas utilizando una combinación de ChaCha20 y RSA-4096.
A pesar de las defensas implementadas por Black Basta, se ha desarrollado una herramienta de descifrado que puede ayudar a recuperar algunos archivos cifrados. Sin embargo, no siempre es posible lograr la recuperación completa de los datos.
Publicar comentario