Todo sobre el Ransomware y su relación con Bitcoin

Uno de los temas favoritos de los detractores de Bitcoin es decir de éste que solo sirve como dinero para mercado negro, drogas y criminales.

Si eres oyente de este podcast ya sabrás que la invención de Satoshi es una herramienta de libertad y soberanía individual, pero también es verdad que Bitcoin es el medio de intercambio generalmente aceptado en todo lo que tiene que ver con los mercados de la Darknet: los mercados de la deep web de productos que son ilegales en muchas jurisdicciones como podrían ser drogas, armas, venta de datos o servicios de cibercrímen.

En el podcast de hoy trato en detalle una de estas industrias que está estrechamente ligada con bitcoin: la del Ransomware y para ello tengo el placer de tener de invitado a Marc Rivero, Investigador de seguridad en Kaspersky y que me contará cómo funcionan, cuáles son sus fases, los tipos que existen y qué pasa con los bitcoin que reciben en los pagos.

LINKS:

– Twitter de Marc: https://twitter.com/Seifreed

Este podcast ha sido posible gracias a mis Sponsors. Todos son servicios que utilizo y que te recomiendo. Si les utilizas te llevas un gran servicio y apoyas también al pod:
→ Compra Bitcoin sin KYC en HodlHodl: https://bit.ly/hodlhodl-luna
— — Cómo comprar en Hodlhodl https://bit.ly/ComoComprarHodlHodl
→ Vive con Bitcoin en Bitrefill: https://bit.ly/Bitrefill_Luna
→ Custodia tus bitcoin con Coldcard de Coinkite: https://bit.ly/coinkite-luna
→ Toma préstamos en Lend de HodlHodl http://bit.ly/Lend_Lunaticoin

Escúchame en Fountain aquí https://bit.ly/Fountain_Lunaticoin
→ Más información en mi BLOG https://bit.ly/LunaticoinBLOG
→ Twitter: https://twitter.com/lunaticoin
→ Apoya el podcast en Patreon https://bit.ly/Patreon_Luna
→ Apoyame en Lightning con Mensaje https://getalby.com/p/lunaticoin
⚡lunaticoin@getalby.com

OTROS LINKS DE INTERÉS:

– Informe del FINCEN sobre los ataques de Ransomware PDF: https://www.fincen.gov/sites/default/files/2022-11/Financial%20Trend%20Analysis_Ransomware%20FTA%202_508%20FINAL.pdf
– Post Mortem del caso de Colonial Pipeline: https://www.techtarget.com/whatis/feature/Colonial-Pipeline-hack-explained-Everything-you-need-to-know
– Procedimiento que sigue Darkside: https://www.pcrisk.com/removal-guides/18504-darkside-ransomware
– Consecuencias del ataque a Colonial Pipeline: https://www.wsj.com/articles/web-site-of-darkside-hacking-group-linked-to-colonial-pipeline-attack-is-down-11621001688

MINUTAJE

00:00:00 Introducción
00:06:58 ¿Cuál es tu background?
00:07:49 ¿Qué es el Ransomware?
00:09:20 Lo que el Ransomware cifra y no cifra
00:10:37 ¿Es una industria?
00:12:48 Las relaciones dentro de los actores del Ransomware
00:14:16 ¿Se conocen entre ellos?
00:16:08 ¿Son habituales los ataques de Ransomware?
00:16:40 · Ransomware As A Service
00:18:01 · Afiliados
00:19:33 ¿Quién son los afiliados?
00:22:56 ¿Los desarrolladores del Ransomware también atacan?
00:24:26 ¿Se comunican por Jabber e ICQ?
00:25:08 Los grupos de Ransomware tiene estructura de empresa de software
00:25:53 · Stealer
00:27:17 · Initial Acces Blockers
00:28:12 La especialización del trabajo
00:28:59 Cibercriminales con códigos
00:30:33 · las comisiones del sector
00:31:09 · Colonial Pipeline
00:37:25 Las consecuencias del Ransomware
00:40:15 La extersión por el miedo a las multas
00:42:12 Sobre las empresas que gestionan el pago
00:43:29 Si trabajas en Ransomware ¿te has de relacionar con bitcoin?
00:44:34 Bitcoin moneda de curso legal del Ransomware
00:45:43 ¿Dónde se venden bitcoin de Ransomware?
00:46:57 El origen de los grupos de Ransomware
00:49:07 ¿Ataques de falsa bandera?
00:52:07 ¿Hay alguna meca del Ransomware?
00:54:44 · Ransomware destructor en Ucrania
00:55:37 Sobre el ataque de Stuxnet
00:56:48 · Blackhat
00:57:29 LA EVOLUCIÓN DE LOS RANSOMWARE
00:57:53 ¿Cuándo empezaron los Ransomware?
00:58:14 · Los Lockers
01:00:23 · El nacimiento de los Ransomware
01:03:42 · El Ransomware nos ha hecho tener un mejor sistema de backups
01:04:13 Lo que nos ha enseñado el Ransomware
01:09:47 ¿Ha habido tipos de Ransomware?
01:12:50 ¿Qué pasa si vas a la policía?
01:15:14 ¿Qué son las empresas negociadoras?
01:18:56 Los problemas de pagar un rescate en bitcoin
01:26:16 ¿Se libran muchas empresas de Ransomware?
01:26:53 · Exit strategy de los grupos de Ransomware
01:30:39 ¿Qué grupos de Ransomware deberiamos conocer?
01:32:21 Marketing en el Ransomware
01:35:24 Los programas de Bugbounty 🤯
01:38:12 Ransomware y Anarquía
01:41:35 ¿Qué pasa después con los bitcoin de los rescates?
01:43:16 ¿Qué es el Mixing?
01:44:54 ¿De qué formas lavan el dinero?
01:47:38 ¿Le está comiendo terreno Monero a Bitcoin?
01:49:44 ¿Se quedan los rescates en Bitcoin para consumir en los dark net markets?
01:52:59 ¿Es bitcoin el culpable de todo esto?
01:56:14 ¿Qué recomendaciones darías para mejorar nuestra seguridad?
01:58:46 · Segundo factor de autenticación
02:02:16 Despedida