Poco parece haberle durado ‘el negocio’ a la banda de ransomware FunkSec. La colaboración de investigadores de seguridad con fuerzas del orden ha permitido poner a disposición de las víctimas de sus tropelías un descifrador.
Los expertos han decidido publicar el descifrador porque «el ransomware ahora se considera muerto».
«Hemos estado cooperando con las fuerzas del orden para ayudar a las víctimas a descifrar archivos gratuitamente. Dado que el ransomware ya se considera inoperante, publicamos el descifrador para su descarga pública», señalan desde Gen Digital.
FunkSec surgió a finales de 2024 y en diciembre del año pasado tuvo una actividad bastante intensa, dejando la friolera de 85 víctimas en dicho mes. Según señalaba la firma de seguridad Check Point, más que cualquier otro actor de amenazas en ese período. Entre sus primeras víctimas también había algunas españolas.
Como dato curioso, FunkSec creaba su ransomware particular gracias a la ayuda de la inteligencia artificial, al cual denominaron FunkSec V1.
La banda, que se mueve a medio camino entre el hacktivismo y el ciberdelito, opera pidiendo a sus víctimas un rescate bastante asumible si se compara con otras bandas de ransomware: 10.000 dólares.
Hacktivismo que fue dejando de estar activo
La operación fue bajando bastante el ritmo en los últimos meses. De hecho, su sitio de filtraciones solo habría registrado en total 113 víctimas en todo este tiempo (menos de una treintena después de su incesante actividad de diciembre).
Muchos conjuntos de datos filtrados por el grupo son reciclados, lo que genera dudas sobre su autenticidad. FunkSec no tiene vínculos conocidos con grupos de ransomware anteriores, y la información disponible es limitada.
«Nuestro análisis de la actividad del grupo indica que la impresionante cantidad de víctimas publicadas podría ocultar una realidad más modesta, tanto en términos de víctimas reales como del nivel de experiencia del grupo. La mayoría de las operaciones principales de FunkSec probablemente sean realizadas por actores sin experiencia. Además, es difícil verificar la autenticidad de la información filtrada, ya que el objetivo principal del grupo parece ser ganar visibilidad y reconocimiento. La evidencia sugiere que, en algunos casos, la información filtrada se recicló de filtraciones previas relacionadas con hacktivistas, lo que plantea dudas sobre su autenticidad», comentaban desde CheckPoint.
Deja una respuesta