El grupo de hackers atacó a la CNV publicó información en la dark web e insistió en el pago de US$ 500 mil

El grupo del ciberdelito Medusaque atacó a la Comisión Nacional de Valores el 7 de junio y amenazó con publicar información sensible, avanzó con su hackeo y Compartió parte de los 1,5 terabytes robados en la dark web. Así que bien aún la información No disponiblesí incluye una forma de contacto con Medusa, que busca un pago rescate de US$ 500 mil.

Según Medusa, con el hackeo consiguieron 1,5 terabytes de datos, documentos e información de la CNV, que haran publicos si no recibiran el pago deseado. No se trata del primer ataque del grupo, que viene operando internacionalmente desde el 2021.

Para obtener los archivos, se contactará a Medusa a través de un sistema de mensajeria encriptada. Se crea que el grupo está interesado en vender la información por partes, si usted está interesado en obtenerla.

«Medusa» asegura haber hackeado a la Comisión Nacional de Valores: exige US$ 500 mil rescate

La información que podría hacerse pública en algunos días incluye bases de datos de los sistemas internos de la Comisión Nacional de Valores, documentos financieros, denuncias, grabaciones de audiencias y documentos privados de los empleados.

Actualmente, al intencionar acceder a los archivos, se linkea al usuario a la dirección de Tóxico, un sistema de mensajería creado con el fin de volver privada la comunicación, «sin intromisiones ni intermediarios». En ese enlace, según actualizado Infobaeaparentemente un código de letras y números que sirven de dirección para comunicarse dentro de esa red con los ciberdelincuentes.

Por su parte, la CNV aún no realizó nuevas declaraciones, aunque buscarán ampliar la denuncia que realizó cinco días luego del ataque, ante la Unidad Fiscal Especializada en Ciberdelincuencia. La organización también declaró que «conserva la totalidad de la información de sus sistemas gracias a las acciones de prevención llevadas adelante».

Como trabaja Medusa

Según preciso el sitio pitido computadora«La operación ransomware conocida como Medusa comenzó a cobrar fuerza en 2023, apuntando a Víctimas corporativas en todo el mundocon pedidos de rescate de millones de dólares».

En concreto, el grupo dedicado a los ciberataques comenzará a operar en junio de 2021, sin importar cuánto dure, porque «la pandilla ransomware incrementó su actividad y lanzó un «Blog de Medusa»para que sirve para filtrar datos de las víctimas que no pagaron un rescate«.

Ola de hackeos en British Airways, BBC y Boots podría cobrarse miles de víctimas

Entre las víctimas, junto a la Comisión Nacional de Valores, se realizó un atentado a las Escuelas Públicas de Minneapolis, a la aerolínea de bandera del Reino Unido, British AirwaysFarmacias Boots y la candado BBC, empresa de comunicaciones públicas británica. El gobierno de Nueva Escocia también se vio afectado, aunque no quiso difundir qué tipo de información fue robada ni sus personas fueron afectadas.

LA/ED