2391
ediciones
sin resumen de edición
(descripción de Ransomware Chaos) |
Sin resumen de edición |
||
| Línea 129: | Línea 129: | ||
Por otro lado, y de manera crucial, el nombre "Chaos" también está siendo utilizado como una "marca falsa" (flag falsa) por el grupo de ciberespionaje patrocinado por el estado iraní conocido como MuddyWater (vinculado al Ministerio de Inteligencia de Irán), cuyas motivaciones son el espionaje y la recolección de inteligencia geopolítica en lugar del beneficio financiero inmediato . En una campaña documentada por Rapid7 a principios de 2026, MuddyWater utilizó técnicas avanzadas de ingeniería social a través de Microsoft Teams para obtener acceso, exfiltrar grandes volúmenes de datos y establecer persistencia a largo plazo, pero nunca llegó a cifrar los archivos ni a desplegar un payload de rescate típico, sino que simplemente fingió ser un ataque de Chaos para ocultar sus verdaderas intenciones, incluso publicando los datos robados en el sitio de filtraciones legítimo de Chaos para mantener la farsa . Es importante destacar que este grupo RaaS no tiene ninguna relación técnica con el antiguo builder de Chaos (que generaba variantes como Yashma), sino que han adoptado el mismo nombre deliberadamente para generar confusión en la comunidad de seguridad y complicar la atribución de sus ataques . | Por otro lado, y de manera crucial, el nombre "Chaos" también está siendo utilizado como una "marca falsa" (flag falsa) por el grupo de ciberespionaje patrocinado por el estado iraní conocido como MuddyWater (vinculado al Ministerio de Inteligencia de Irán), cuyas motivaciones son el espionaje y la recolección de inteligencia geopolítica en lugar del beneficio financiero inmediato . En una campaña documentada por Rapid7 a principios de 2026, MuddyWater utilizó técnicas avanzadas de ingeniería social a través de Microsoft Teams para obtener acceso, exfiltrar grandes volúmenes de datos y establecer persistencia a largo plazo, pero nunca llegó a cifrar los archivos ni a desplegar un payload de rescate típico, sino que simplemente fingió ser un ataque de Chaos para ocultar sus verdaderas intenciones, incluso publicando los datos robados en el sitio de filtraciones legítimo de Chaos para mantener la farsa . Es importante destacar que este grupo RaaS no tiene ninguna relación técnica con el antiguo builder de Chaos (que generaba variantes como Yashma), sino que han adoptado el mismo nombre deliberadamente para generar confusión en la comunidad de seguridad y complicar la atribución de sus ataques . | ||
[[Category:Familias de malware|Familias de malware]] | |||