Spora, cuando se aplica buen management a la actividad cibercriminal

Luis V. Sintes Martinez Analista de Seguridad - Vintegris

Luis V. Sintes Martinez Analista de Seguridad – Vintegris

Spora como herramienta de ransomware se está transformando día a día en una de los vectores de ransomware más eficaces del mercado para los cibercriminales que la operan.

Con un portal de pago de rescate muy bien diseñado, un sólido soporte al cliente y también esfuerzos para mejorar la reputación de los ransomware entre las víctimas.

Spora se destaca frente a amenazas similares por algunas características, como la opción de trabajar fuera de línea, y un portal de pago de rescate que utiliza créditos para administrar las tarifas de Bitcoin, lo cual refleja el nivel de sofisticación que el cibercrimen tiene hoy en día, frente a los usuarios desprevenidos.

Una de esas características únicas es una ventana de chat en tiempo real donde las víctimas pueden ponerse en contacto con los operadores de ransomware, y negociar el pago en tiempo real.

Mediante el ajuste de la identificación de la infección ransomware, los investigadores de seguridad pueden acceder a la página de pago de rescate de diferentes víctimas Spora.

Esto ha permitido a los investigadores realizar un seguimiento de las conversaciones entre las víctimas y los operadores de Spora.

Tras la cortina que esconde la identidad de los criminales de esta operación de ransomware, ellos se consideran altamente profesionales y demuestran tener una experiencia colosal en la ejecución de campañas de ransomware.

Las reglas de negocio han llegado al crimen organizado y han montado un complejo y efectivo sistema de atención al cliente para garantizar una mayor eficiencia en los pagos.

Brindan ayuda tanto en inglés como en ruso y son muy respetuosos en conversaciones con víctimas enojadas, brindando contención ante el hecho, siempre brindan respuestas apropiadas y oportunas a cualquier pregunta.

Spora es un grupo cibercriminal, que ha montado un escenario profesional y promueve buenas prácticas empresarias para hacer más eficiente su operación, obviamente en detrimento de las víctimas.

Por Luis V. Sintes Martinez Analista de Seguridad – Vintegris