NoEscape
El ransomware como servicio que en 2023 sumó ataques de denegación de servicio a la extorsión y que desapareció de golpe a fin de año.
Quién es
NoEscape es un ransomware como servicio que apareció en mayo de 2023. El centro de ciberseguridad del sector salud de Estados Unidos (HC3) cree que es un cambio de nombre de Avaddon, un grupo que cerró en 2021, aunque sus desarrolladores dicen que el código es nuevo. Prohíbe a sus afiliados atacar países de la Comunidad de Estados Independientes. En diciembre de 2023 sus sitios se apagaron sin aviso y los afiliados acusaron a los operadores de quedarse con los pagos.
Cómo entra
No hay un método documentado: el acceso depende de cada afiliado.
Qué hace una vez dentro
Cifra sistemas Windows, Linux y servidores VMware ESXi, con un constructor que deja al afiliado elegir velocidad, rutas y servicios a detener. Además del robo de datos y el cifrado, ofrece ataques de denegación de servicio como presión extra: la triple extorsión. Sus demandas iban de cientos de miles a más de 10 millones de dólares.
A quién ataca
Sobre todo servicios profesionales, manufactura y organizaciones de información, además de salud, con más víctimas en Estados Unidos y Europa. En nuestra base tiene 4 víctimas publicadas en México.
En México
4 víctimas publicadas en su sitio de filtraciones entre el 7-sep-2023 y el 23-oct-2023.
Cifra en agregado: no publicamos nombres de víctimas. Que una organización aparezca en un sitio de filtraciones es lo que dice el grupo, no una confirmación.
Villanos relacionados
Fuentes
- HHS HC3, NoEscape Ransomware, nota de analista (2023)
- Base de Inteligencia de Amenazas QMA: víctimas publicadas en México
