Los operadores de ransomware REvil publicaron nueve pantallas en su sitio web esta noche que dicen ser del fabricante de computadoras Acer. Acer es actualmente el sexto fabricante de computadoras más grande del mundo. Al parecer, los ordenadores del área financiera fueron pirateados: entre las nueve pantallas presentadas, una se refiere a saldos en varias cuentas bancarias. La mayoría de las pantallas presentadas tienen datos sobre transacciones bancarias o asociadas con saldos de clientes y sucursales.
Además de mostrar las pantallas, los operadores advierten que pronto descargarán datos. Sin embargo, los operadores de REvil no aclaran si están intentando extorsionar a los datos robados o si han podido cifrar estaciones de trabajo y servidores.
REvil es conocida actualmente como una de las plataformas de ransomware que más dinero ha obtenido de sus creadores. El grupo de ransomware REvil, también conocido como Sodinokibi o Sodin, es conocido por utilizar tácticas de doble extorsión contra sus víctimas (una de las cuales fue el ex presidente de EE. UU. Donald Trump) y por su sólida operación de ransomware como servicio, en el que los desarrolladores venden malware a clientes o “afiliados” para lanzar sus propias campañas.
Entre sus víctimas más recientes se encuentra, por ejemplo, Banco Inmobiliario Mexicano, golpeado la semana pasada. La semana pasada, uno de sus miembros fundadores concedió una entrevista al portal The Record, diciendo que varios miembros tenían acceso a sistemas de armas en Estados Unidos, incluido uno de misiles.
El rescate promedio pagado a los ciberdelincuentes de ransomware aumentó de $ 115,123 en 2019 a $ 312,493 en 2020. Y en 2020, la mayor demanda de ransomware aumentó de $ 15 millones a $ 30 millones.
Con agencias de noticias internacionales
Fuente: https://www.cisoadvisor.com.br/ransomware-revil-anuncia-acer-como-vitima-de-ataque/?rand=59052
