Los 49ers de San Francisco son víctimas de un ciberataque y la banda de ransomware BlackByte se atribuye la responsabilidad.
El momento del ataque contra una franquicia de la NFL en California antes del inicio del Super Bowl en Los Ángeles probablemente no sea una coincidencia, según Brett Callow, analista de amenazas de la firma de software antivirus Emsisoft.
El Sr. Callow vio que BlackByte se atribuyó la responsabilidad del ataque y dijo que el momento en que la banda coincidió con el fin de semana del Super Bowl pudo haber obtenido más publicidad y credibilidad para que la banda de ransomware hiciera crecer su negocio de ciberdelincuencia.
“Normalmente, el ransomware no es un objetivo, y es muy probable que los atacantes bailaron felices cuando se dieron cuenta de que la red en la que habían aterrizado pertenecía a los 49ers”, dijo Callow en un correo electrónico. “Dicho esto, es posible que hayan comprometido la red semanas antes y hayan esperado hasta ahora para ejecutar el ataque, creyendo que los 49ers pueden haber estado bajo presión adicional para pagar en los días inmediatamente anteriores al ataque. [the] Súper Tazón”.
Los 49ers confirmaron el ciberataque y dijeron que afectó su red corporativa de tecnología de la información.
El ataque se hizo público poco después de que el FBI emitiera una advertencia sobre la pandilla BlackByte el viernes.
El FBI compartió su alerta a través de Twitter el sábado y calificó el ransomware BlackByte como una amenaza para «múltiples empresas estadounidenses y extranjeras» y ordenó a las personas que revisaran su aviso, que decía que la pandilla había atacado previamente instalaciones gubernamentales, el sector financiero y la industria de alimentos y agricultura. sector.
La identidad de los atacantes no se conoce completamente. El Sr. Callow dijo que BlackByte no cifra las computadoras que usan «idiomas rusos o exsoviéticos», pero señaló que sus afiliados pueden provenir de cualquier parte del mundo.
• Este artículo se basa en parte en informes de servicios de cable.