El grupo de amenazas Rhysida ha sido identificado como una de las principales amenazas en el ámbito de la ciberseguridad, especialmente en América Latina. Según un análisis realizado por el equipo de FortiGuard IR, este grupo se ha posicionado como actor activo desde mayo de 2023, cuando logró obtener su primera víctima. El ransomware asociado al grupo se conoce como Rhysida y también está disponible como Ransomware como Servicio (RaaS), lo que permite a otros actores realizar ataques sin necesidad de desarrollar sus propios códigos.
Operaciones y tácticas del grupo
El análisis revela que el grupo Rhysida utiliza herramientas legítimas para llevar a cabo sus operaciones. Entre estas se incluyen PowerShell, utilizado para obtener información sobre usuarios y sistemas dentro de la red; PSExec, usado para programar tareas y modificar claves de registro con fines de persistencia; AnyDesk, empleado para conexiones remotas; WinSCP, destinado a transferencias de archivos; y MegaSync, que se emplea para extraer datos de diversos sistemas.
Impacto en infraestructuras virtuales
El informe destaca la atención específica del grupo hacia vSphere, un entorno virtualizado utilizado comúnmente en empresas. El objetivo principal es obtener credenciales que permitan el acceso a los recursos de la infraestructura virtual. Sin embargo, las medidas implementadas por la víctima, como restringir el acceso de Veeam solo a máquinas designadas y gestionar prudentemente las contraseñas de vSphere, lograron evitar que el ransomware se propagara ampliamente.
Técnicas novedosas
El análisis también destaca una técnica poco común utilizada por el grupo Rhysida: la implementación de archivos binarios tanto para sistemas Windows como Linux. Esta estrategia permite al grupo adaptarse a diferentes entornos y aumentar su capacidad de operación en múltiples plataformas.
Conclusión
El informe completo del análisis sobre el ransomware Rhysida se puede consultar aquí [PDF]. El grupo continúa siendo una amenaza activa, especialmente en la región de América Latina.