Home Ciberguerra Ataque ransomware a Tribune Publishing, fue realizado por organización criminal

Ataque ransomware a Tribune Publishing, fue realizado por organización criminal

McAfee evalúa que los ataques con programas de rescate que obstaculizaron la distribución del Los Angeles Times y otros periódicos del Tribune, a finales de diciembre, fueron llevados a cabo por un grupo criminal, no por una nación, como el propio Times había informado.

Los atacantes utilizaron el programa de rescate Ryuk, una variante del programa de rescate Hermes, que ha sido utilizado por el régimen norcoreano de Kim Jong, para canalizar dinero a la nación. Pero McAfee señala que Ryuk y Hermes han sido ofrecidos comercialmente en un foro de hackers rusos, que parece ser la fuente de infecciones recientes. Eso no significa que sea imposible que Corea del Norte esté detrás de los ataques del Tribune. Pero el uso de Ryuk por sí solo, no sugiere que el ataque fuera desde Corea del Norte.

Con información de: SC Magazine.