Impacte i Ransomware
La Fase Final
Manipulació, interrupció i destrucció d'informació crítica
SECCIÓ 5: Accions d'Impacte i Ransomware
Un cop l'atacant ha pres el control del Controlador de Domini, s'executen les accions d'impacte. L'objectiu és manipular, interrompre o destruir la informació per afectar la disponibilitat i integritat de l'empresa, normalment amb finalitats d'extorsió econòmica.
🔑 El concepte d'Impacte
En els atacs moderns, no només es busca xifrar dades, sinó assegurar-se que la víctima no tingui cap més opció que pagar el rescat.
5.1 Inhibició de la recuperació del sistema
Abans de realitzar qualsevol sabotatge, l'atacant ha de bloquejar les vies de retorn de la víctima per evitar restauracions sense pagar.
Shadow Copies (VSS)
Eliminació d'instantànies automàtiques per evitar la recuperació de fitxers.
vssadmin.exe delete shadows /all /quiet
Menú de Recuperació
Inutilització de la reparació automàtica per evitar tornar a estats anteriors.
bcdedit /set recoveryenabled no
💀 5.2 El Ransomware de Xifratge
Programari maliciós que inhabilita l'accés a les dades mitjançant algorismes criptogràfics com AES o RSA.
Característiques d'una mostra real:
- Xifratge
Selectiu: Eviten carpetes com
C:\Windowsper mantenir el sistema encès i que la víctima pugui pagar. -
Extensions: Els fitxers canvien de nom (ex:
document.pdf.locked). - Nota de
Rescat: Instruccions de pagament deixades a l'escriptori
(
README.txt).
🚀 5.3 Doble Extorsió i "Happy Blogs"
El model de negoci ha evolucionat per combatre les empreses amb bones còpies de seguretat.
🔍 Exfiltració de dades
Abans de xifrar, l'atacant roba informació confidencial per utilitzar-la com a xantatge.
🌐 Happy Blogs (Dark Web)
Portals a la xarxa Tor on es publiquen les víctimes i s'amenaça amb filtrar les dades si no es paga, provocant danys reputacionals i legals (GDPR).
| Tipus | Acció Principal | Objectiu |
|---|---|---|
| Bloqueig | Bloqueja la pantalla de login | Impedir l'ús de l'equip |
| Xifratge | Encripta fitxers i BBDD | Destruir la disponibilitat |
| Filtració | Robatori de dades | Xantatge via privacitat |
| Doble Extorsió | Xifratge + Amenaça de blog | Maximitzar probabilitat de pagament |
Info Callout: Per què usem Bitcoins?
Les criptomonedes permeten transaccions internacionals ràpides que són extremadament difícils de rastrejar, garantint l'anonimat de l'atacant en les notes de rescat.
🗂️ Resum de la Secció 5
Sabotejar l'empresa i extorsionar-la.
Esborrat de Shadows (VSS) i desactivació de recuperació.
vssadmin, bcdedit, binaris de xifratge (Ransomware).