Diferencia entre revisiones de «Babuck»

== '''Origen y motivación:''' ==

Los operadores detrás de Babuk tienen presunto origen en países de habla rusa, basado en análisis forenses de sus comunicaciones y la infraestructura utilizada. La motivación principal del grupo es financiera, operando bajo un modelo de Ransomware-as-a-Service donde reclutan afiliados que pagan por utilizar el malware a cambio de un porcentaje de los rescates cobrados. El grupo original de Babuk ganó notoriedad en 2021 por atacar objetivos de alto valor como la Policía Metropolitana de Washington D.C., el fabricante de computadoras Acer y varias empresas del sector salud. En septiembre de 2021, el grupo anunció su cierre y filtró el código fuente completo del constructor de Babuk en un foro ruso de hacking, supuestamente debido a desacuerdos internos y a la presión de las autoridades. Sin embargo, expertos en seguridad creen que la filtración fue intencional como una forma de saturar el mercado de ransomware y desviar la atención de las fuerzas del orden, o simplemente como un acto de sabotaje hacia sus propios afiliados. Hoy en día, numerosos grupos criminales utilizan variantes de Babuk para sus campañas de ransomware, convirtiéndolo en una de las familias de malware más prolíficas y peligrosas del ecosistema de ciberamenazas actual.