Como informamos en el artículo “I¿Qué es el ransomware? Descubramos cómo funciona RaaS y qué significa“, En Modelo de ransomware como servicio (RaaS), Muchas pandillas cibernéticas que producen ransomware confían en socios para hacer el trabajo sucio, es decir, piratear organizaciones e inocular el ransomware dentro de ellas.

Por RaaS, como dijimos, por supuesto “Ransomware como servicio”, entonces Secuestro de datoscomo un “servicio”, un modelo de negocio delictivo en el que los delitos son cometidos por un grupo de ciberdelincuentes militarmente organizados en una pirámide generalmente de tres niveles, como se muestra en la imagen de arriba.

Al mismo tiempo, los “socios” de pandillas confían en otros actores “comerciales”, llamados “intermediarios de acceso”, para comprar agujeros de seguridad que permitan el acceso a la red de la organización. Estas tarifas varían con respecto al tamaño y los ingresos de la organización, y pueden variar entre 10k y 100k dólares.

Volviendo al tema, a menudo las pandillas para aumentar su volumen de negocios hacen adquisiciones públicas de socios, como lo ha hecho Everest recientemente, emitiendo una declaración en su data-leak.site (DLS) como se informa en la imagen a continuación. .

Nos reunimos con la pandilla cibernética del Everest varias veces en 2021, en su mayoría cuando se viola el SIAE y luego, más apagado Balneario Speroni.

Recordemos que Everest, para maximizar sus beneficios, también ha adoptado la venta con descuento de los datos sustraídos a las empresas afectadas. QUEde hecho, hablamos antes sobre Black-hat Friday.

En esa ocasión Everest lo vendió por $30,000, datos de ciberincidentes sufridos desde gobierno argentino el‘acceso a varios servicios de internet, así como una base de datos completa, servicio vpn y acceso al servidor de base de datos mysql y otros servicios.

Everest también informa que su base de datos es muy grande e incluye una amplia gama de usuarios y documentos, así como informes financieros.