¿Por qué los grupos de ransomware cambian de nombre?

Sobre todo para escapar de la presión. Un nombre conocido atrae a las fuerzas del orden, las sanciones y las listas de bloqueo, y muchas aseguradoras y empresas se niegan a pagar a grupos sancionados, así que un nombre nuevo puede facilitar el cobro a los delincuentes. Un cambio de marca también puede seguir a una escisión interna, a una filtración de los chats del grupo o a una operación policial. Las fuentes oficiales documentan varios cambios así: la actualización de agosto de 2024 del aviso de CISA sobre Royal indica que BlackSuit es un cambio de marca de Royal, y el aviso de CISA de agosto de 2024 sobre RansomHub señala que la operación se conocía antes como Cyclops y Knight. Tras la filtración de los chats internos de Conti en 2022, sus miembros se dispersaron en otras operaciones. Para los defensores la lección es sencilla: el nombre de la nota de rescate cambia más rápido que las técnicas que hay detrás. Siga las técnicas, que cada aviso enumera con referencias a MITRE ATT&CK, no solo los nombres de marca.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas