¿Qué es el ransomware Rhysida?

Rhysida es un grupo de ransomware como servicio que apareció en mayo de 2023. CISA, el FBI y el MS-ISAC lo describieron en el aviso conjunto AA23-319A del 15 de noviembre de 2023, señalando que atacaba de forma oportunista en educación, sanidad, industria, TI y administración pública, con doble extorsión. Según el aviso, sus actores entraban sobre todo por servicios remotos externos como las VPN, a menudo con credenciales robadas donde no se exigía autenticación multifactor, por phishing y en algunos casos explotando la vulnerabilidad Zerologon en controladores de dominio. Una vez dentro, usaban herramientas de administración integradas y escritorio remoto para moverse, el patrón living off the land que se ve en muchos grupos. Para una pequeña empresa, el mensaje del aviso es conocido pero importante: exigir MFA en cada vía de acceso remoto, parchear los controladores de dominio, restringir el escritorio remoto y segmentar la red para que un solo punto de apoyo no lo exponga todo.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas