Cibervigilancia de grupos en Telegram sobre víctimas de ransomware

El presente trabajo se enfoca en una de las amenazas cibernéticas más prominentes y devastadoras de la actualidad: el ransomware. Este tipo de malware tiene la capacidad de infiltrarse y manipular sistemas informáticos, impidiendo el acceso (parcial o total) del usuario a sus archivos y datos hasta que se pague un rescate exigido por los ciberdelincuentes. Sin embargo, el pago de dicho rescate no garantiza la recuperación de la información cifrada.

¿Cómo funcionan los Ramsonware en Telegram?

En este escenario en constante evolución, los actores detrás de las ciberamenazas están adaptándose y capitalizando la popularidad de las redes sociales y las aplicaciones de mensajería instantánea, como Telegram, para difundir sus ataques y ampliar su audiencia. Específicamente, en el caso de los actores involucrados en ransomware, la mayoría tiende a utilizar dominios .onion accesibles a través de la red Tor, donde actualizan y publican sus listas de víctimas, así como la información comprometida que han extraído.

Sin embargo, esto no disminuye la importancia de Telegram en la vigilancia de este tipo de amenazas. De hecho, desempeña un importante papel en la monitorización, gracias a la presencia de grupos públicos en los que de forma asidua se comparte contenido de los ataques de ransomware producidos. Estos mensajes suelen detallar el actor que está detrás del ataque, la identidad de la víctima, y, en ocasiones la URL del sitio web afectado.

¿Qué herramientas de Open Source funcionan contra el Ramsonware?

Aunque existen herramientas open-source que registran este tipo de eventos, el proyecto GuardianRansom propone ofrecer un nivel de información más detallado que la mayoría de las herramientas gratuitas disponibles hasta ahora. El objetivo es integrar una monitorización completa de los ataques de ransomware desde 2023 hasta la fecha actual (monitorización en tiempo real), proporcionando análisis detallados y estadísticas que ayuden a comprender mejor el panorama del ransomware y extraer conclusiones propias.

Si quieres ver el proyecto completo de Inés Cardiel Otero y saber qué herramientas son útiles y como funcionan, rellena el formulario y te lo mandamos a tu correo electrónico.

¿Quieres obtener el mismo conocimiento que Inés?