Investigadores crearon una lista que reúne un total de 42 vulnerabilidades presentes en 17 tecnologías diferentes que los grupos de ransomware han explotado para lograr acceso inicial en los sistemas de las víctimas.
Además de intentar abusar del RDP a través de ataques de fuerza bruta o la compra de credenciales de acceso en el mercado clandestino, la explotación de vulnerabilidades es una de las técnicas más utilizadas por las distintas familias de ransomware para lograr acceso en las máquinas de las víctimas y posteriormente a las redes corporativas. Hablamos desde zero days hasta viejas vulnerabilidades reportadas hace algunos años. Recordemos que en tiempos de pandemia las organizaciones se han visto forzadas a depender del uso de ciertas tecnologías que hicieran posible continuar con sus operaciones de manera remota y que en este contexto los grupos han abusado de vulnerabilidades en herramientas utilizadas para el acceso remoto, como fueron las CVE en productos de Citrix y Pulse Secure, por nombrar algunos.
Un ejemplo que muestra cómo ha evolucionado la escena del ransomware fue el ataque de REvil en el cual aprovecharon de una zero-day en el software Kaseya VSA que les permitió realizar un ataque de cadena de suministro y comprometer a cerca de 1500 compañías a lo largo del mundo. Otro caso reciente fue el de la zero-day en MSHTML que afecta a Windows (CVE-2021-40444) y que Microsoft confirmó hace unos pocos días que fue utilizada en campañas que buscaban distribuir ransomware. Pero estos son solo algunos casos a modo de ejemplo en los que las bandas de ransomware han intentado abusar de vulnerabilidades nuevas a poco de haber salido a la luz. Lo que pone de manifiesto esta peligrosa realidad es que los cibercriminales detrás de estos grupos definitivamente están atentos y que tienen la capacidad de obtener o incluso crear exploits para nuevas vulnerabilidades o desconocidas, lo que demuestra los recursos que tienen.
Vulnerabilidades más explotadas por grupos de ransomware
En este contexto, un conjunto de investigadores creó una lista en la que recopiló más de 40 vulnerabilidades que han sido abusadas por alguno de los diversos grupos de ransomware y sus afiliados para lograr acceso inicial a los sistemas de sus víctimas. La iniciativa fue del investigador Allan Liska a través de su cuenta de Twitter y contó con la participación de la comunidad de especialistas que fueron sugiriendo distintas CVE que han sido utilizadas en algún ataque de ransomware:
Fuente noticia: https://www.welivesecurity.com/ Fuente foto: freepik.es
