BitPaymer

INDRIK SPIDER —también conocido como Evil Corp— es un grupo cibercriminal ruso activo desde al menos 2014, autor del prolífico troyano bancario Dridex. A comienzos de 2017, las campañas masivas de Dridex decayeron y el grupo viró hacia el ransomware dirigido: en agosto de 2017 apareció BitPaymer, que en sus primeros golpes afectó a hospitales del NHS británico con una demanda de 53 BTC (unos 200.000 $ de la época). El análisis técnico vinculó BitPaymer con los autores de Dridex, que solía instalarse en la red de la víctima antes de desplegar el ransomware. Fue la entrada de Evil Corp en el «big game hunting» (ataques selectivos a grandes organizaciones con rescates elevados); se estima que el grupo ganó alrededor de 1,5 millones de dólares en los primeros 15 meses. Tras las sanciones e imputaciones de EE. UU. en 2019, el grupo diversificó su arsenal (WastedLocker, Hades…).

Compromiso previo de la red (a menudo vía Dridex/phishing), movimiento lateral y despliegue manual del ransomware en objetivos seleccionados.

Cifrado dirigido de servidores y estaciones; nota de rescate con demanda elevada y negociación; exfiltración previa en variantes posteriores.

EDR, segmentación, mínimo privilegio, doble factor, copias inmutables, control de phishing y macros.

Aislar y reconstruir desde copias offline; respuesta a incidentes; rotación de credenciales; erradicar Dridex y persistencias.