NOMBRE
wastedlocker — Ransomware dirigido de 2020 de Evil Corp, creado para eludir las sanciones de EE. UU. que pesaban sobre el grupo. Sucesor de BitPaymer, con rescates muy elevados.
alias: BroLocker
SINOPSIS
wastedlocker --tipo ransomware --año 2020 --severidad alta --plataforma "Windows" --autor "INDRIK SPIDER (Evil Corp)"
DESCRIPCIÓN
Tras las sanciones e imputaciones de 2019 contra Evil Corp, el grupo renovó su arsenal para dificultar la atribución: WastedLocker fue su nuevo ransomware dirigido a grandes organizaciones, con rescates millonarios. Se distribuía tras comprometer la red (a menudo vía el framework SocGholish/fake updates).
PROPAGACIÓN
Compromiso previo de la red (fake updates/SocGholish) y movimiento lateral.
CARGA ÚTIL
Cifrado dirigido de servidores y estaciones; nota de rescate con demanda elevada.
PREVENCIÓN
EDR; segmentación; copias inmutables; doble factor; control de actualizaciones falsas.
MITIGACIÓN
Respuesta a incidentes; reconstruir desde copias offline.
INDICADORES
- autor / origen
- INDRIK SPIDER (Evil Corp)
- país
- Rusia
- etiquetas
- Evil Corpbig game huntingdirigidoransomware
Extensión con el nombre de la víctima + «wasted»; notas por fichero.
DETONACIÓN
Todavía no se expone ningún informe de detonación de esta pieza. Su política de seguridad (No detonar (solo material pregrabado)) no permite ejecutarla, así que se documenta solo con material pregrabado.
FUENTES
- Análisis técnico en MITRE ATT&CK · MITRE ATT&CK