La banda de ransomware Cl0p ha modificado sus tácticas de extorsión, ahora utilizando torrents para filtrar datos obtenidos en los ataques contra la plataforma MOVEit Transfer. Esta estrategia representa una evolución en el método utilizado por la organización para distribuir información sensible a sus víctimas.
Ataques basados en vulnerabilidad Zero-Day
A partir del 27 de mayo, Cl0p aprovechó una vulnerabilidad Zero-Day en MOVEit Transfer para robar datos de casi 600 organizaciones globales. Esta explotación permitió a los actores de amenazas acceder a información sensible sin que las víctimas se dieran cuenta.
Extorsión mediante sitio TOR
El 14 de junio, la organización comenzó a extorsionar a sus víctimas, agregando nombres lentamente a su sitio de fuga de datos en TOR y finalmente publicando los archivos. Sin embargo, el uso de este método presentó limitaciones, ya que las velocidades de descarga eran lentas, lo que reducía la eficacia de la filtración.
Adopción de sitios web tradicionales
Para superar esta limitación, Cl0p creó sitios web convencionales para filtrar datos robados. Aunque estos dominios son más fáciles de eliminar por parte de las autoridades y las empresas, representaron una mejora en la distribución de los archivos.
Uso de torrents como nueva solución
Como alternativa, Cl0p ha comenzado a utilizar torrents para distribuir datos robados. Según el investigador Dominic Alvieri, se han creado torrents para veinte víctimas incluidas Aon, K&L Gates, Putnam, Delaware Life, Zurich Brasil y Heidelberg.
Ventajas de los torrents
El uso de torrents permite una transferencia más rápida gracias a la naturaleza P2P. Además, este método es descentralizado, lo que dificulta su cierre por parte de las autoridades. Incluso si el sembrador original se desconecta, otros dispositivos pueden seguir distribuyendo los datos robados.
Prueba de rendimiento
Una prueba realizada por BleepingComputer mostró que este método permitió velocidades de transferencia de 5,4 Mbps desde una única dirección IP en Rusia. Esto confirma la eficacia del uso de torrents para distribuir datos robados.
Potencial impacto financiero
Coveware estima que Cl0p podría ganar entre U$S 75 y U$S 100 millones en pagos de extorsión. Aunque no todas las víctimas están pagando, el éxito de la banda en convencer a un número limitado de empresas ha permitido estas ganancias.
El uso de torrents representa una evolución estratégica para Cl0p, ya que facilita la distribución masiva de datos robados y dificulta su supresión por parte de las autoridades. Este cambio en el método de extorsión podría tener consecuencias significativas en la forma en que se manejan los ataques cibernéticos.