{"id":177634,"date":"2025-07-21T13:47:36","date_gmt":"2025-07-21T16:47:36","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/dragonforce-ransomware-servicios-gestionados\/"},"modified":"2025-11-21T22:07:32","modified_gmt":"2025-11-22T01:07:32","slug":"dragonforce-ransomware-servicios-gestionados","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/dragonforce-ransomware-servicios-gestionados\/","title":{"rendered":"DragonForce: el Ransomware que aprovecha debilidades de servicios gestionados"},"content":{"rendered":"

El Ransomware DragonForce<\/strong> sigue causando estragos, aunque en uno de sus \u00faltimos ataques Sophos MDR<\/strong> respondi\u00f3 oportunamente. La \u00faltima acci\u00f3n del peligroso grupo afect\u00f3 a un proveedor de servicios gestionados (MSP). En este incidente, un actor malicioso obtuvo acceso a la herramienta de supervisi\u00f3n y gesti\u00f3n remota (RMM) del MSP, SimpleHelp<\/strong>, y la utiliz\u00f3 para desplegar el Ransomware en varios endpoints<\/strong>. Los atacantes tambi\u00e9n filtraron datos confidenciales, aprovechando una t\u00e1ctica de doble extorsi\u00f3n para presionar a las v\u00edctimas a pagar el rescate.<\/p>\n

DragonForce es una marca avanzada y competitiva de Ransomware como servicio (RaaS) que apareci\u00f3 por primera vez a mediados de 2023. Como se analiza en una investigaci\u00f3n reciente de Sophos Counter Threat Unit (CTU)<\/strong><\/a>, DragonForce comenz\u00f3 en marzo a esforzarse por cambiar su imagen de marca para convertirse en un “c\u00e1rtel” y pasar a un modelo de marca afiliada distribuida.<\/p>\n

\"El
DragonForce redobla la apuesta: de proveedor de Ransomware a actor central del crimen organizado digital.El grupo de cibercriminales DragonForce sigue demostrando su capacidad de penetraci\u00f3n al atacar a proveedores de servicios gestionados (MSP), poniendo en riesgo a cientos de clientes.<\/figcaption><\/figure>\n

Coincidiendo con este esfuerzo por atraer a una gama m\u00e1s amplia de afiliados, DragonForce ha llamado recientemente la atenci\u00f3n en el panorama de las amenazas por afirmar que “se ha hecho con el control”<\/em> de la infraestructura de RansomHub. Los informes tambi\u00e9n sugieren que conocidos afiliados de Ransomware, entre ellos Scattered Spider (UNC3944)<\/strong>, que anteriormente era afiliado de RansomHub, han estado utilizando DragonForce en ataques dirigidos a varias grandes cadenas minoristas del Reino Unido y Estados Unidos.<\/p>\n

Sophos MDR fue alertado del incidente tras detectar la instalaci\u00f3n sospechosa de un archivo instalador de SimpleHelp. El instalador se distribuy\u00f3 a trav\u00e9s de una instancia leg\u00edtima RMM, alojada y operada por el MSP para sus clientes. El atacante tambi\u00e9n utiliz\u00f3 su acceso a trav\u00e9s de la instancia RMM<\/strong> del MSP para recopilar informaci\u00f3n sobre m\u00faltiples entornos de clientes gestionados por el MSP, incluyendo nombres y configuraciones de dispositivos, usuarios y conexiones de red.<\/p>\n

\"El
El ataque no solo busc\u00f3 cifrar datos, sino que tambi\u00e9n incluy\u00f3 una filtraci\u00f3n de informaci\u00f3n confidencial, lo que convirti\u00f3 la amenaza en un caso de doble extorsi\u00f3n.<\/figcaption><\/figure>\n

Uno de los clientes del MSP estaba registrado en Sophos MDR<\/strong> y ten\u00eda implementada la protecci\u00f3n para endpoints Sophos XDR<\/strong>. Gracias a la combinaci\u00f3n de la detecci\u00f3n y el bloqueo de comportamientos y malware por parte de la protecci\u00f3n para endpoints de Sophos y las acciones de MDR para cerrar el acceso del atacante a la red, se frustr\u00f3 el intento de Ransomware<\/strong> y doble extorsi\u00f3n en la red de ese cliente.<\/p>\n

Sin embargo, el MSP y los clientes que no utilizaban Sophos MDR se vieron afectados tanto por el Ransomware como por la exfiltraci\u00f3n de datos. El MSP contrat\u00f3 a Sophos Rapid Response para que proporcionara an\u00e1lisis forense digital y respuesta a incidentes en su entorno.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n