La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) afirma que el grupo de ransomware SafePay ha afectado a al menos 600 organizaciones de varios sectores de infraestructura crítica desde agosto de 2024.
La cifra aparece en un informe conjunto con el FBI, el Servicio Secreto de Estados Unidos (USSS), la Landeskriminalamt Rheinland-Pfalz de Alemania, la National Crime Agency del Reino Unido y la North West Regional Organised Crime Unit. Según las agencias, SafePay ha atacado organizaciones en América del Norte, América del Sur, Europa y Australia. CISA señala que el número real de víctimas del grupo supera el que figura en su sitio de filtraciones, que enumera a las organizaciones que no pagan.
Según CISA, SafePay obtiene acceso mediante credenciales expuestas, ataques de fuerza bruta contra contraseñas, acceso por VPN y la explotación de vulnerabilidades en sistemas expuestos a internet. Las agencias indican que los atacantes pueden usar perfiles de cuentas robados, explotar fallos en dispositivos perimetrales y eliminar copias sombra o restablecer dispositivos de almacenamiento conectados a la red para dificultar la recuperación.
El informe recomienda a los defensores de redes limitar las herramientas y los privilegios administrativos, usar autenticación multifactor y políticas de gestión de identidades, credenciales y accesos, y mantener los sistemas actualizados. Destaca especialmente las VPN, los cortafuegos y otros dispositivos perimetrales. CISA también advierte que pagar un rescate no garantiza recuperar los archivos cifrados.
El aviso incluye indicadores de compromiso y detalles de actividad de SafePay observada en investigaciones entre noviembre de 2024 y agosto de 2026. CISA describe SafePay como un grupo privado de ransomware que no trabaja con afiliados. El grupo practica la doble extorsión: roba documentos antes de cifrar los sistemas y amenaza con publicar los datos si no se paga el rescate.
Comentarios
0Aún no hay comentarios. Escribe el primero.