viernes, 9 diciembre 2022
Visitas totales a la web: 88135320

El portal de los profesionales de seguridad y emergencias

Nº 1 del mundo en español en seguridad global

Soluciones de seguridad global

Así es Void Balaur, el grupo de hackers que ya ha atacado a 3.500 personas y empresas por encargo

El grupo anuncia sus servicios en foros clandestinos de habla rusa como Probiv, donde los ciberdelincuentes hacen negocios entre sí

La compañía de ciberseguridad Trend Micro ha descubierto un nuevo grupo de cibercriminales conocido como Void Balaur -aunque autodenominado Rockethack– que ha llevado a cabo ataques sofisticados que ya han afectado a 3.500 personas y empresas en todo el mundo y que se llevan a cabo por encargo.

Void Balaur, llamado así por una criatura legendaria con varias cabezas del folclore de Europa del Este, es una banda de cibermercenarios que permanece en la sombra y que perpetra un abanico amplio de delitos cibernéticos.

Entre las acciones del grupo se encuentran irrumpir en cuentas de correo electrónico y de redes sociales a cambio de dinero y vender datos personales muy sensibles, como registros telefónicos de torres de telefonía móvil, de vuelos de pasajeros, datos bancarios, detalles de pasaportes y otros datos personales.

El grupo anuncia sus servicios en foros clandestinos de habla rusa como Probiv, donde los ciberdelincuentes hacen negocios entre sí, y está siendo contratado para perpetrar un abanico de delitos muy amplio.

Entre sus acciones detectadas se encuentran: espiar una tienda local en Moscú; espiar a periodistas, activistas de derechos humanos, políticos, científicos, médicos de clínicas de fecundación in vitro, empresas de genómica y biotecnología, ingenieros de teleco, a empresas de aviación comercial y espionaje corporativo; así como vender datos a ciberdelincuentes y ataques contra usuarios de criptomonedas.

Trend Micro ha descubierto más de 3.500 objetivos del grupo, algunos de los cuales han sufrido ataques duraderos y repetidos. Estos cibercriminales venden los datos que consiguen a quien quiera pagar por ellos.

Las principales actividades de Void Balaur que se anunciaban inicialmente en los foros clandestinos eran la irrupción en cuentas gratuitas de correo web, redes sociales y correo electrónico corporativo. Se ofrecían copias de los buzones de correo tanto con la interacción del usuario como sin ella.

Con un nivel de confianza medio, Trend Micro también ha atribuido a Void Balaur ataques de ‘phishing’ y web contra activistas de derechos humanos y periodistas en Uzbekistán desde 2016. También ha informado sobre más de 25 periodistas atacados, aunque cree que la cifra puede ser mayor.

Por estos ataques, la organización criminal de origen ruso podían llegar a reclamar cifras que oscilan entre los 18 dólares (registros de seguridad vial y datos de la policía de tráfico) y que pueden llegar a superar los 800 dólares si lo que se quiere conseguir son registros de llamadas con localización de torres de telefonía móvil.

Las campañas de ataques de Void Balaur son también más duraderas y persistentes de lo normal, y se han observado algunos objetivos afectados durante un periodo de un año.

Void Balaur ha intentado constantemente obtener acceso a carteras de varios servicios de intercambio de criptomonedas, así como personas interesadas en ellos. El dinero virtual se puede transferir a carteras controladas por delincuentes, donde hay pocas posibilidades de recuperar los bienes robados.

Fecha de publicaciónnoviembre 2021

BELT.ES no se hace responsable de las opiniones de los artículos reproducidos en nuestra Revista de Prensa, ni hace necesariamente suyas las opiniones y criterios expresados. La difusión de la información reproducida se realiza sin fines comerciales. 

Listado de Expertos

Recomendado

Profesión militar: Obediencia debida frente a la obligación de disentir

Con ocasión de la realización de estudios en el Instituto Universitario Gutiérrez Mellado tuve la ocasión de leer y analizar una serie de documentos de opinión que trataban en profundidad las diferentes facetas presentes en el campo de las relaciones cívico-militares; temas que , habitualmente, no han estado presentes en los diferentes cursos y actividades formativas en la enseñanza militar, ni, por supuesto, en la civil.

El amor de Macarena Olona por la Guardia Civil empieza por su pareja, un joven oficial condecorado

El padre de su hijo llegó a la Benemérita como militar de carrera y, los que le...

La artillería ‘made in USA’ comprada por Marruecos que deja fuera de juego a España

El país magrebí sigue reforzando sus fuerzas armadas a golpe de talonario, y no lo hace de...

Últimas noticias

Sistemas de Extinción por Gas: Manual Práctico para el Diseño, Instalación y Mantenimiento

Este Documento Técnico tiene como objetivo dar a conocer las peculiaridades de los Sistemas de Extinción por...

A CSO’s challenge for building a global risk strategy

Without a strategy, security plans are almost impossible to implement, and C-suite engagement can be jeopardized Global security risks...

Este timbre para bicicletas es el lugar perfecto para esconder un AirTag sin que los ladrones lo sepan

Los AirTags de Apple desbancaron con su nacimiento al resto de opciones del mercado entre los usuarios de Apple. Esta solución de rastreo se...

Este timbre para bicicleta es el lugar perfecto para esconder un AirTag sin que los ladrones lo sepan

Bajo un timbre o un portabotellas, esta compañía ha ideado unos escondites para colocar los rastreadores a prueba de robos y pérdidas.

El acuífero detrítico terciario, la gran fuente de agua que abastece todo Madrid

Casi dos tercios de todo el territorio de la Comunidad de Madrid se dispone sobre alguna masa de agua subterránea. La abundancia de este recurso marcó incluso la evolución del lugar, y es que hasta mediados del siglo XIX, la población se abastecía exclusivamente de las aguas subterráneas mediante los denominados 'viajes del agua'.