El grupo de ransomware Everest asegura tener información sensible del gobierno argentino y la puso en venta en su blog de la dark web por 200 mil dólares. Serían accesos a sistemas de dependencias del Estado.

La información fue publicada en la página oficial de Everest, que postea sus ataques en un sitio al cual se accede por navegadores específicos de la dark web como Tor. No es la primera vez que Everest ataca un Estado: la Policía de Brasil, el Ministerio de Economía y Finanzas de Perú, el gobierno de Estados Unidos.

Javier Smaldone, especialista en seguridad informática que sigue de cerca las filtraciones de datos ocurridas en en el país, advierte una conexión local: la persona que filtró los datos del Renaper en octubre pasado.

 “El mismo que filtró los datos del padrón de IOSFA y de 100.000 personas del RENAPER (y decía tener los de los 45 millones), estaba vendiendo acceso a redes y sistemas del Estado argentino. El delincuente, que se identifica como [S], dice ser el mismo que atacó en 2017 a Patricia Bullrich y el Ministerio de Seguridad y en 2019 a la Policía Federal Argentina, según una nota que dio al medio Rosario 3”, recordó a Clarín.

Ese usuario había dicho, en el foro en el que publica la información, que tenía a la venta accesos a la red del gobierno argentino. Y a eso se dedica en parte Everest: “Estas bandas criminales como el Everest Ransomware Team venden no solo datos que roban mediante ransomware, sino también acceso a redes y sistemas que compran en el mercado negro”, agregó.

“Por acceso a sistemas de la Policía de Brasil piden 50 mil dólares. Por accesos al Ministerio de Economía de Perú, piden 30.000. Considerando que por los accesos a redes y sistemas de la Argentina piden 200.000 dólares, debe tratarse de algo bastante importante”, cierra Smaldone.

Según supo Clarín, desde el Gobierno investigan qué sucedió y qué información podría estar comprometida. No sería la primera vez que el Estado argentino sufre un ataque informático.

El año pasado, un grupo internacional de ciberdelincuentes conocido como Netwalker logró acceder a la Dirección Nacional de Migraciones y sustraer una enorme base de datos con datos privados de ciudadanos y registros de movimientos migratorios.

Este año, desde un blog que ni siquiera es accesible en la deep web, sino desde cualquier conexión hogareña, un usuario subió información sobre datos de documentos de identidad robados desde el Renaper, mediante un acceso no autorizado.
 

La banda del ransomware #Everest pone a la venta acceso a sistemas del Gobierno argentino por US$200.000. pic.twitter.com/1L7qOVJrmp

— Javier Smaldone (@mis2centavos) November 23, 2021

Everest, un grupo de extorsión de "alto perfil"

Dentro de las otras bandas que existen como Netwalker o REvil, Everest se caracteriza por la magnitud de sus golpes: juegan lo que se conoce como “Big Game Hunting”, teniendo en su haber de víctimas no sólo entidades gubernamentales sino reconocidos estudios de abogados e individuos de “alto perfil”.

Su nombre proviene del código fuente que utilizan en sus ataques, y ya se lo conocía desde 2018 bajo el nombre de Everbe, identificado por McAfee.

Así se describen en su sitio web:

El equipo de Everest se dedica a recolectar y analizar información de clientes y sus compañías. Nos especializamos en datos privados de clientes, información financiera, bases de datos, información de tarjetas de crédito y más. Las compañías no pueden entender el riesgo de las filtraciones de información, especialmente información privada. Estas filtraciones llevan a pérdidas para las compañías, multas y disputas legales. Y no hay que olvidar que la información puede caer en las manos de competidores. Cuando se contratan a terceras partes negociadoras, escuchen lo que les digan, traten de pensar: ¿están realmente interesados en resolver sus problemas o están simplemente pensando en sus beneficios económicos y ambiciones?





 

Con información de Clarín