El nuevo ransomware Junk Gun desarticula el negocio del ransomware como servicio

Sophos, líder mundial en soluciones de seguridad innovadoras para derrotar los ciberataques, ha publicado hoy un nuevo informe titulado "'Junk Gun' Ransomware: Peashooters Can Still Pack a Punch", que ofrece nuevas perspectivas sobre una amenaza emergente en el panorama del ransomware. Desde junio de 2023, Sophos X-Ops ha descubierto 19 variantes de ransomware "Junk Gun" -variantes de ransomware baratas, producidas de forma independiente y construidas burdamente- en la red oscura. Los desarrolladores de estas variantes intentan alterar el modelo tradicional de ransomware como servicio ( RaaS ) basado en afiliados que ha dominado el negocio del ransomware durante casi una década. En lugar de vender o comprar ransomware a afiliados o haciéndose pasar como un afiliado, los atacantes están creando y vendiendo variantes de ransomware poco sofisticadas por un pago único, lo que otros atacantes ven a veces como una oportunidad para dirigirse a las pequeñas y medianas empresas (PYMES), e incluso a particulares.

"Desde hace uno o dos años, el ransomware ha alcanzado una especie de homeostasis. Sigue siendo una de las amenazas más extendidas y graves para las empresas, pero nuestro informe Active Adversary más reciente revela que el número de ataques se ha estabilizado y que la estafa RaaS ha seguido siendo el modelo operativo de la mayoría de los principales grupos de ransomware. En los últimos dos meses, sin embargo, algunos de los principales actores del ecosistema del ransomware han desaparecido o cerrado, y, en el pasado, también hemos visto a afiliados del ransomware desahogar su ira por el esquema de reparto de beneficios de RaaS. Nada en el mundo de la ciberdelincuencia permanece estático para siempre, y estas versiones baratas de ransomware comercial pueden ser la próxima evolución en el ecosistema del ransomware, especialmente para los ciberatacantes menos cualificados que simplemente buscan obtener ganancias en lugar de hacerse un nombre", dijo Christopher Budd, director de investigación de amenazas de Sophos.

Como se señala en el informe de Sophos, el precio medio de estas variantes de ransomware basura en la Dark Web era de 375 dólares, significativamente más barato que algunos kits para afiliados a RaaS, que pueden costar más de 1.000 dólares. El informe indica que los ciberdelincuentes han desplegado cuatro de estas variantes en ataques. Aunque las capacidades del junk-gun ransomware varían ampliamente, sus mayores argumentos de venta son que el ransomware requiere poca o ninguna infraestructura de apoyo para funcionar, y los usuarios no están obligados a compartir sus ganancias con los creadores.

Los debates sobre el ransomware Junk Gun están teniendo lugar principalmente en foros de habla inglesa de la Dark Web dirigidos a delincuentes de bajo nivel, en lugar de en foros de habla rusa bien establecidos y frecuentados por grupos de atacantes destacados. Estas nuevas variantes ofrecen una forma atractiva para que los ciberdelincuentes más novatos se inicien en el mundo del ransomware y, junto a los anuncios de estas variantes baratas de ransomware, se encuentran numerosos mensajes solicitando consejos y tutoriales sobre cómo empezar.

"Este tipo de variantes de ransomware no van a pedir rescates millonarios como Clop y Lockbit, pero sí pueden ser eficaces contra las PYMES, y para muchos ciberdelincuentes que empiezan su 'carrera', eso es suficiente". Aunque el fenómeno del junk gun ransomware es todavía relativamente nuevo, ya hemos visto mensajes de sus creadores sobre sus ambiciones de escalar sus operaciones, y hemos visto múltiples mensajes de otros hablando de crear sus propias variantes de ransomware.

"Lo más preocupante es que esta nueva amenaza de ransomware plantea un desafío único para los defensores. Dado que los atacantes están utilizando estas variantes contra las PYMES y las sumas exigidas son pequeñas, es probable que la mayoría de los ataques pasen desapercibidos y no se denuncien. Esto deja un vacío de inteligencia para los defensores, un vacío que la comunidad de seguridad tendrá que llenar", dijo Budd.

Estos negocios se encuentran en la mira de las autoridades por su explosivo aumento
y los vínculos que se han descubierto con el crimen organizado.
En el marco de la advertencia que entregó la contralora, Dorothy Pérez, a los alcaldes por
el explosivo aumento de patentes comerciales para barberías y la actividad que realizan
estos locales, donde algunos atienden hasta la madrugada e incluso ofrecen servicio de
delivery, los parlamentarios de Renovación Nacional, Camila Flores y Jorge Durán, enviaron
un oficio dirigido a los municipios para que indiquen si se realizan fiscalizaciones
recurrentes a estos negocios y cuántos funcionarios tienen para cumplir con esta labor.
La diputada Flores, representante del distrito 6 de la Región de Valparaíso, sostuvo que
“en las comunas de la región también se ha visto un aumento inexplicable de barberías y
centros de estética, lo que es bastante sospechoso porque algunos de estos locales tienen
escasos clientes y pasan abiertos todo el día, entonces es al menos cuestionable cómo
logran subsistir”.
La parlamentaria hizo un llamado a los alcaldes a tener un control sobre el otorgamiento
de patentes. “Los municipios son responsables también de entregar patentes para que
puedan funcionar estos lugares. Entonces no pueden desligar su responsabilidad, ellos
tienen que tener un control frente a esto y no pueden llegar y entregar una cantidad
indiscriminada de patentes para estas barberías”, dijo.
A lo anterior, la legisladora agregó que “el año pasado en Los Andes ya hubo un caso
donde extranjeros usaban una barbería como fachada para la venta de drogas, entonces es
fundamental endurecer las fiscalizaciones a estos locales, porque claramente son un foco
para la ocurrencia de delitos y para el lavado de activos para el narcotráfico”.
En la misma línea, el diputado Jorge Durán expresó que en su distrito “hay calles en las
que hay hasta seis barberías, todo el día abiertas y sin clientes. ¿Cómo se sostienen?
Recordemos que en Pedro Aguirre Cerda el cabo segundo David Florido fue asesinado por
un sujeto que disparó desde una barbería, entonces hay antecedentes que nos permitan
encender las alertas y solicitar una investigación profunda a estos locales comerciales,
porque nos podemos encontrar con delitos que van desde informalidad laboral hasta más
graves como son el lavado de activos o vínculos con el crimen organizado”.
En consideración de estos antecedentes, los congresistas enviaron diversos oficios a los
municipios para que indiquen si estos locales comerciales se encuentran al día en el pago de
sus patentes y demás permisos, y si se realizan fiscalizaciones recurrentes a estos negocios.

Más de 30 actividades certificadas dirigidas a la comunidad universitaria y abiertas,
también, a todo aquel que desee participar, ofrecerá esta casa de estudios en el marco
de las actividades para primeros años en la “Escuela del Buen Vivir contra la
Catástrofe”.

Una bienvenida solidaria, diferente, enfocada en el “Buen Vivir”, sin dejar de lado lo
recreativo, será la que tendrán los estudiantes de primer año que ingresaron este 2024 a la
Universidad de Playa Ancha.
Lo anterior porque a esta semana, que se realizará entre 22 y el 26 de abril, está invitada toda
la comunidad, desde estudiantes, funcionarios, académicos, vecinos de la universidad y todo
aquel que desee participar en las más de 30 actividades certificadas.
La concreción de esta iniciativa, se enmarca en un proyecto MINVU “Escuela para el Buen
Vivir contra la Catástrofe” que se adjudicó la UPLA y que está siendo liderado por Boris
González López, Director General de Desarrollo Estudiantil de esta casa de estudios, quien
destacó el sentido de formación que tendrá esta bienvenida pensada en proporcionar
herramientas para enfrentar desastres, teniendo como referente el megaincendio que afectó a
las comunas de Villa Alemana, Quilpué y Viña del Mar, principalmente, en febrero:
“Esta es la experiencia concreta, la ciudadanía convocada en la universidad para un
proceso sistemático de formación sobre la idea de la emergencia, del cuidado
colectivo, de una ética de lo común, de buen vivir y pensando en la catástrofe que
ocurrió en febrero, pero que ha ocurrido en el pasado en otros territorios, nos parece
importante y significativo abrir estos espacios formativos frente a cambios
estructurales y de responsabilidad de los estados, que probablemente no llegue”.
Esta escuela ofrecerá créditos a los estudiantes y certificación para todos los asistentes,
cumpliendo un principio elemental y básico, sostiene Boris González, que una universidad
pública necesariamente tiene que acompañar procesos formativos:
“Una cosa es reconstruir la casa material con el voluntariado, que es muy importante,
muy significativo, lo sabemos. Pero también debemos pensar, necesariamente, cómo
se reconstituye la casa interior, la casa emocional, la casa del diálogo social, del tejido
social, la casa de los territorios y ahí el vínculo con instituciones que aprenden y
enseñan es fundamental”.
La Escuela para el Buen Vivir contra la Catástrofe ha sido pensada -continuó- como una
forma novedosa de generar un proceso formativo dentro de una semana que también está
marcada por recreación , la cultura y la solidaridad:
“Hemos pensado en algo novedoso, que las demás universidades no necesariamente
están pensando y que es acompañar el proceso de reconstrucción, de reconstitución
material con un proceso formativo que apunte a una ética de lo común donde las
personas y la relación entre ellas sea lo fundamental, tenemos que cambiar este mundo.

Quienes deseen participar pueden conocer los cursos, fechas y lugar de realización en el sitio
web de la universidad, además de inscribirse en www.upla.cl y en RRSS.
Esta faceta de investigación del proyecto MINVU, que además está integrado por Marlene
Alfaro Bittner (Ayudante de Investigación), Catalina López Navarro (Investigadora Principal),
Romina Pérez Muñoz (ayudante de Investigación) y Francisca Soto Navarro (Diseñadora)
ofrecerá, una vez finalizada, un informe que se materializará a través de un libro o manual
para que distintas instituciones u organizaciones territoriales puedan usarlo en emergencias,
como una primera guía teórica, metodológica y práctica que le va a permitir al territorio
enfrentar catástrofes de distinta naturaleza.