Una agencia del gobierno de EE. UU. advirtió sobre un actor de amenazas que exige un rescate a las víctimas prometiendo no filtrar datos a cambio de criptomonedas. El 4 de octubre, el Centro de Coordinación de Ciberseguridad Sanitaria de EE. UU. (HC3) publicó un perfil detallado sobre el ransomware Trinity, una nueva amenaza dirigida a datos confidenciales. Los atacantes utilizan correos electrónicos de phishing, sitios web maliciosos y vulnerabilidades de software para instalar ransomware en las computadoras de sus víctimas.
El ransomware busca, recopila y cifra información confidencial en la computadora. A las víctimas se les pide que paguen criptomonedas a cambio de la clave de descifrado. HC3 declaró que el ransomware Trinity tenía como objetivo infraestructuras críticas, como proveedores de atención médica, y que al menos siete organizaciones fueron víctimas.
En 2023, los criptopagos de ransomware alcanzaron los mil millones de dólares. Según el Informe sobre delitos criptográficos de 2024 de Chainalysis, instituciones e infraestructuras de alto perfil pagaron aproximadamente 1.100 millones de dólares en criptomonedas a atacantes de ransomware. El informe indicó que se crearon 538 nuevas variantes de ransomware en 2023 y que las grandes empresas fueron el objetivo.
¿Qué opinas de este tipo de ataques? Estamos esperando sus comentarios.