Un reporte del FBI señala que un grupo de ciber-criminales han estado enviando Pendrives (Memorias USB) con Malware por servicios postales en Estados Unidos.
Las Memorias USB llegan mediante correo postal, argumentando ser información importante relacionada al COVID-19 enviada por el “Departamento de Salud y Servicios Humanos de los Estados Unidos” (US Department of Health & Human Services), mientras que en otros casos llegan como promociones de Amazon junto a tarjetas de regalo.
El ciber ataque consiste en que el usuario conecte la unidad USB a su computadora y está infectada por algún Ransomware. Hasta el momento se han reportados ataques con Ransomware como “Black Matter” y “REvil”, los cuales toman posesión del equipo y cifran la información del usuario.
Estos tipos de ataque pueden infectar una red organizacional completa mediante la toma del Active Directory de la compañía e infectar múltiples equipos que sean vulnerables en la red, cuyo fin consiste en secuestrar los datos de empresas y pedir un rescate para la liberación de ellas, regularmente mediante el pago con cryptomonedas y sin la certidumbre de que la información será realmente liberada.
Este tipo de ataques han sido atribuidos aun grupo de hackers llamado “FIN7” los cuales anteriormente ya habían participado en casos similares. Como dato clave el FBI menciona que la mayoría de los ataques se están haciendo mediante Memorias USB de la marca LilyGO, y en dos modalidades, una junto a una carta con información relacionada al COVID–19 enviada supuestamente por el “US Department of Health & Human Services” y la segunda es mediante una tarjeta de regalo de Amazon debido a una supuesta promoción.
Aunque el FBI ha tenido reportes de este tipo de ataque desde agosto del año pasado, pero la alerta de seguridad apenas fue enviada el día de ayer a multiples organizaciones en Estados Unidos.
