{"id":353564,"date":"2024-09-20T13:35:12","date_gmt":"2024-09-20T13:35:12","guid":{"rendered":"https:\/\/www.ninjaone.com\/it-hub\/%content_hub_category%\/ransomware-darkside\/"},"modified":"2024-10-13T14:28:08","modified_gmt":"2024-10-13T14:28:08","slug":"ransomware-darkside","status":"publish","type":"content_hub","link":"https:\/\/www.ninjaone.com\/es\/it-hub\/endpoint-security\/ransomware-darkside\/","title":{"rendered":"\u00bfQu\u00e9 es el ransomware DarkSide?"},"content":{"rendered":"

El ransomware DarkSide<\/strong> es un tipo de ransomware desarrollado por el grupo cibercriminal DarkSide. El ransomware Darkside cifra los archivos de los sistemas infectados, haci\u00e9ndolos inaccesibles hasta que se pague un rescate en criptomoneda.<\/p>\n

\u00bfQu\u00e9 es DarkSide?<\/h2>\n

DarkSide es un grupo de ciberdelincuentes que utiliza ransomware para atacar a organizaciones y ofrece ransomware como servicio (RaaS)<\/a> que permite a los clientes alquilar sus herramientas de ransomware. Dotan a los hackers menos cualificados t\u00e9cnicamente para que lancen ataques complejos contra las organizaciones, mientras DarkSide se lleva una parte del pago de los rescates.<\/p>\n

DarkSide se ha hecho famoso por sus \u00abt\u00e1cticas de doble extorsi\u00f3n\u00bb, en las que amenaza a las v\u00edctimas que se niegan a pagar el rescate con vender sus datos en el mercado negro o publicar informaci\u00f3n confidencial en su sitio web DarkSide Leaks. Han robado m\u00e1s de 100 GB de datos y han recaudado aproximadamente 4 millones de d\u00f3lares en concepto de rescate.<\/p>\n

Uno de los ataques DarkSide m\u00e1s infames tuvo como objetivo Colonial Pipeline en mayo de 2021. Colonial Pipeline es un importante operador de oleoductos de combustible en Estados Unidos y, debido al ataque de DarkSide, se vio obligado a interrumpir temporalmente sus operaciones, lo que provoc\u00f3 una escasez generalizada de combustible y subidas de precios. Al parecer, Colonial Pipeline pag\u00f3 un rescate de 4,4 millones de d\u00f3lares.<\/p>\n

\u00bfQu\u00e9 pas\u00f3 con DarkSide?<\/h2>\n

Tras el sonado ataque ontra Colonial Pipeline en 2021, DarkSide se enfrent\u00f3 a un mayor escrutinio por parte de las fuerzas de seguridad internacionales. En respuesta a la presi\u00f3n, el grupo anunci\u00f3 su retirada de las operaciones, alegando la p\u00e9rdida de acceso a su infraestructura y a sus monederos de criptomonedas. Sin embargo, el modelo RaaS significa que los restos de sus herramientas y t\u00e1cticas pueden persistir a trav\u00e9s de otros grupos de ciberdelincuentes.<\/p>\n

\u00bfC\u00f3mo funciona el ransomware DarkSide?<\/h2>\n

En lugar de utilizar correos electr\u00f3nicos de spear-phishing<\/a> como el ransomware tradicional, el ransomware DarkSide se dirige a infraestructuras de escritorio virtuales. Una vez dentro, los atacantes establecen el comando y control utilizando protocolos de escritorio remoto (RDP)<\/a> sobre el puerto 443, enrutado a trav\u00e9s de TOR para enmascarar sus actividades.<\/p>\n

El ransomware DarkSide suele aprovecharse de dos vulnerabilidades: CVE-2019-5544, un exploit en OpenSLP, y CVE-2020-3992, una vulnerabilidad en VMware. Ambas vulnerabilidades tienen parches que las solucionan, pero las organizaciones que no utilizan un software de gesti\u00f3n de parches<\/a> pueden seguir teniendo las versiones antiguas que dan al ransomeware DarkSide un punto de ataque.<\/p>\n\n

C\u00f3mo defender tus dispositivos del ransomware DarkSide<\/h2>\n