Qué ocurrió
La campaña ha generado una gran preocupación dentro de la comunidad de ciberseguridad debido a cómo imita convincentemente a Akira. Las víctimas que caen en esta amenaza encuentran sus archivos cifrados y sus sistemas retenidos por una nota de rescate que se parece mucho a una de Akira, completa con URLs de Tor y un lenguaje similar.
Cómo funciona
El malware utiliza un cifrador basado en Babuk, que proporciona la capacidad de cifrar archivos. El código fuente de Babuk fue filtrado públicamente hace años y desde entonces ha sido reciclado por varios actores de amenazas para crear nuevas variantes de ransomware con un mínimo esfuerzo de desarrollo.
Impacto o riesgos
La campaña sugiere que los actores de amenazas están expandiendo activamente su alcance a los mercados de América del Sur, posiblemente utilizando esta cepa similar como un campo de pruebas antes de escalar a operaciones más grandes o complejas.
Contexto
El momento coincide con una tendencia global más amplia de impersonación de ransomware. Los ciberdelincuentes han adoptado cada vez más la táctica de imitar marcas de ransomware bien establecidas para explotar el miedo y el reconocimiento de marca que llevan esos nombres.
Recomendaciones o implicaciones
Las organizaciones en América del Sur y más allá deben tomar medidas inmediatas para reducir su exposición a este tipo de amenaza. Mantener todos los sistemas de Windows completamente actualizados y parcheados es un paso básico pero crítico. La segmentación de la red puede ayudar a contener el daño si el ransomware llega a un sistema. Mantener copias de seguridad regulares fuera de línea garantiza la recuperación sin pagar el rescate.
