Brain Cipher
El ransomware hecho con el constructor filtrado de LockBit que paralizó el centro nacional de datos de Indonesia en 2024.
Quién es
Brain Cipher es una operación de ransomware que apareció en junio de 2024. Su cifrador para Windows está hecho con el constructor filtrado de LockBit 3.0, con cambios menores, como cifrar también los nombres de los archivos. Group-IB lo relaciona con otras marcas, pero esa liga viene de una sola fuente.
Cómo entra
No hay un método confirmado públicamente. Algunos reportes hablan de aplicaciones expuestas a internet y de accesos comprados, sin pruebas firmes.
Qué hace una vez dentro
Roba información antes de cifrar y amenaza con publicarla en su sitio de filtraciones, abierto en junio de 2024. Negocia por chats en Tor o por correo.
A quién ataca
Es oportunista: gobierno, salud, educación y manufactura en muchos países. En junio de 2024 cifró el Centro Nacional de Datos Temporal de Indonesia, con unos 210 servicios de gobierno caídos, pidió 8 millones de dólares y luego regaló el descifrador. En agosto de 2024 reclamó el ataque a la red de museos franceses Grand Palais. En nuestra base tiene 4 víctimas publicadas en México.
En México
4 víctimas publicadas en su sitio de filtraciones entre el 13-nov-2024 y el 12-dic-2024, en 2 sectores.
Cifra en agregado: no publicamos nombres de víctimas. Que una organización aparezca en un sitio de filtraciones es lo que dice el grupo, no una confirmación.
Villanos relacionados
Fuentes
- Group-IB, Brain Cipher ransomware
- The Record, ataque al centro nacional de datos de Indonesia (2024)
- Base de Inteligencia de Amenazas QMA: víctimas publicadas en México
