Infosecurity News - ¡17 años!

Año 17 - nº 1 - Enero 2021

Noticias

Detenido en España el ciberdelincuente rumano miembro de la red de estafadores mas peligrosa del momento

El apresado por la Policía está reclamado por blanqueo de dinero defraudado con subastas y compras online. La Policía Nacional Española ha capturado en Benidorm a un fugitivo de nacionalidad rumana sobre el que pesaba una orden internacional de detención cursada por las autoridades de Estados Unidos. (ver más)

Detenidos los ciberdelincuentes del ransomware Egregor en Ucrania

Según un informe de la emisora de radio France Inter, recientemente se ha detenido a varios ciberdelincuentes relacionados con el ransomware Egregor.

(ver más)

Robaron los datos de los clientes de un conocido local de juguetes sexuales

Una brecha de seguridad en la tienda digital española Platanomelón expuso los nombres, apellidos, correos, domicilio, números de teléfono y productos comprados por cada cliente.

(ver más)

Detenido en España el ciberdelincuente rumano miembro de la red de estafadores mas peligrosa del momento

Tiene relación con una organización criminal acusada de una ciberestafa de más de siete millones de dólares desde Rumanía a ciudadanos estadounidenses a través de subastas y compras en internet de vehículos y productos de elevado precio que eran ficticios. Diecisiete miembros de la red ya han sido condenados y quedaban tres fugitivos, entre ellos el de Benidorm.

El sospechoso, de 31 años, iba acompañado por su pareja cuando fue apresado esta semana en Benidorm por agentes del Grupo de Crimen Organizado de la Brigada de Policía Judicial de Alicante. La mujer también fue detenida tras comprobar que portaba tarjetas de crédito de dudosa procedencia. El fugitivo compareció ayer ante la Audiencia Nacional a través de videoconferencia desde los juzgados de Benidorm, donde fue asistido por la abogada Sara Cabezas Campos. El detenido ha ingresado en prisión mientras se tramita su extradición y su mujer, asistida también por la misma letrada, quedó en libertad.

La ciberestafa supera los siete millones de dólares y afecta a 900 estadounidenses engañados entre diciembre de 2013 y julio de 2018, según el Internal Revenue Service (IRS) de Estados Unidos, el equivalente a la Agencia Tributaria. Según la reclamación, el detenido en Benidorm formaba parte de una organización internacional que insertaba anuncios falsos en páginas web de subastas y compras online de productos caros que en realidad no existían. Crearon cuentas ficticias para publicar los anuncios y comunicarse con las víctimas y las convencían para que enviaran el dinero de los productos anunciados, engregándoles facturas con el logo de empresas de renombre. Pero nunca recibían el producto.

La trama convertía el dinero que entregaban las víctimas en criptomonedas. Al detenido en Benidorm le acusan de entregar 640.000 dólares estafados a las víctimas para blanquear.

Fuente: ABC.es

Detenidos los ciberdelincuentes del ransomware Egregor en Ucrania

Según un informe de la emisora de radio France Inter, recientemente se ha detenido a varios ciberdelincuentes relacionados con el ransomware Egregor.

Todavía no está claro si hay sospechosos detenidos tanto en Francia como en Ucrania, pero France Inter dice: "Esta ha sido una importante operación franco-ucraniana. La policía de los dos países han estado trabajando conjuntamente en un esfuerzo por desmantelar un grupo de ciberdelincuentes sospechoso de iniciar cientos de ataques de ransomware que se remontan a septiembre de 2020. […] La policía arrestó a varios sospechosos de trabajar con los responsables de Egregor, que proporcionaban apoyo logístico, financiero y tecnológico."

RaaS

Como muchas bandas de ransomware en estos días, Egregor no es un equipo pequeño e independiente. Egregor es un ejemplo de lo que se conoce como RaaS, abreviatura de ransomware-as-a-service (ransomware como servicio), un nombre que se deriva irónicamente de la terminología de la industria como IaaS (infraestructura como servicio) y SaaS (software como Servicio).

Ransomware-as-a-service generalmente significa que los operadores técnicos (los criminales que codifican el ransomware y cobran el dinero de las víctimas) no tratan directamente con esas víctimas.

En cambio, los delincuentes detrás de una operación de RaaS proporcionan un portal web a través del cual los “afiliados” pueden registrarse para adquirir muestras de malware, después de lo cual depende de los afiliados llevar a cabo el “trabajo de calle” de irrumpir en redes, difundir el ransomware y realizar las demandas de rescate en las que culminan la mayoría de los ataques de ransomware.

Los suministradores del ransomware luego cobran las criptomonedas pagadas por las víctimas y pagan al afiliado un porcentaje de las ganancias.

Cada afiliado en un esquema RaaS generalmente obtiene el 70% de los “ingresos” de cada ataque que orquestan, mientras que el núcleo de la banda se queda con el 30% de las ganancias de cada pago.

Solo podemos suponer que los ladrones eligieron esa tarifa porque el 30% es una cifra establecida desde hace mucho tiempo en el mundo legítimo de la nube, una a la que los usuarios de servicios como Apple Music o Google Play ya están acostumbrados.
Doble juego del ciberdelincuente

La operación policial

Según el informe de France Inter, no parece que los actores principales de la operación Egregor hayan sido detenidos, sino que un grupo de afiliados y “contratados” han sido identificados y arrestados.

Sin embargo, un informe de ZDNet afirma que la infraestructura de Egregor, los servicios en la Dark Web que ofrecen a los afiliados, han estado offline desde el viernes pasado, incluidas las páginas de divulgación de datos de empresas que no han pagado y los servidores que controlan la operaciones del propio malware.

Incluso si el núcleo del grupo todavía está en marcha y listo para resurgir de las cenizas, esta caída y la interrupción operativa asociada son una buena noticia.

Y para cualquiera que sea parte o que haya estado jugando con la idea de convertirse en parte de la escena del ransomware como servicio, asumiendo que es una forma furtiva de unirse de manera indetectable a lo que se siente como los márgenes del ciberdelito, que sirva como aviso de que no es tan invisible o anónimo como se podría pensar, y que, si te detienen en una operación como esta, puedes esperar poca simpatía de los fiscales y jueces.

Fuente: Nakedsecurity.sophos.com

Robaron los datos de los clientes de un conocido local de juguetes sexuales

Una brecha de seguridad en la tienda digital española Platanomelón expuso los nombres, apellidos, correos, domicilio, números de teléfono y productos comprados por cada cliente.

Una brecha de seguridad expuso los datos personales de clientes de la tienda española de juguetes sexuales Platanomelón. En este contexto quedaron comprometidos los nombres, apellidos, correos, domicilio, números de teléfono y productos adquiridos por cada cliente han sido comprometidos.

La brecha afectó puntualmente al sitio de comercio electrónico Shopify que es el sitio a través del cual Platanomelón comercializa sus productos. El incidente no se produjo por una vulnerabilidad técnica de la plataforma sino por el accionar de dos empleados de Shopify.

“Nuestra investigación determinó que dos miembros deshonestos de nuestro equipo de soporte estaban involucrados en un plan para obtener registros de transacciones de clientes de ciertos comerciantes. Inmediatamente terminamos el acceso de estas personas a nuestra red de Shopify y remitimos el incidente a la policía”, informaron desde Shopify cuando dieron a conocer este incidente, en septiembre de 2020.

En esa oportunidad se comunicó que esta situación habría afectado a 200 comercios que utilizan Shopify pero recién el 30 de diciembre Platanomelón se enteró que fue uno de esos sitios.

Luego de que se conociese el robo de información, Shopify y las autoridades locales de los Estados Unidos iniciaron una investigación. “Actualmente estamos trabajando con el FBI y otras agencias internacionales en su investigación de estos actos criminales”; comunicaron en su momento. Este incidente también fue reportado a la Agencia Española de Protección de Datos.

“Aquellos cuyas tiendas fueron accedidas ilegítimamente pueden haber tenido datos de clientes expuestos”, informó en aquel entonces Shopify. Cabe destacar que no se filtraron los datos de tarjetas de crédito ni ninguna información financiera, según explicaron. Los únicos datos comprometidos fueron los mencionados anteriormente. De todos modos esto no le quita relevancia al hecho porque son datos personales que podrían ser utilizados por los ciberdelincuentes para extorsionar a sus víctimas.

Usualmente se pide a cambio el pago en criptomonedas para evitar la difusión de información personal y sensible. En este sentido, hay que recordar que ante una situación de este tipo los especialistas recomiendan no ceder a las presiones y hacer la denuncia de inmediato.

Por el momento no se han reportado incidentes de este tipo en relación a la información filtrada pero lo cierto es que muchas veces estos datos circulan durante mucho tiempo en la dark web hasta que alguien decide hacer uso de ellos para cometer este tipo de extorsiones.