0.0
Durante 30 años, hemos estado adivinando qué.
2.62
El interior de una operación de ransomware se ve como.
5.92
Podíamos ver el exterior, las notas de rescate,
8.839
Los sitios de filtración, los restos de hospitales y hospitales.
12.06
fábricas y distritos escolares.
13.82
A partir de eso, construimos una imagen, informados, cuidadosos,
18.059
y todavía es fundamentalmente una reconstrucción, un contorno trazado
21.879
Alrededor de un agujero.
23.339
En mayo de 2026, el agujero se llenó.
26.62
Una de las operaciones de ransomware más activas en
30.179
La tierra fue invadida, no fue atacada por la policía, fue invadida
33.859
Por alguien más a través de una debilidad en su vida.
36.34
su propio proveedor.
37.34
Su oficina trasera se abrió, los registros de chat,
40.579
El personal, las transcripciones de las negociaciones del rescate, la lista de empleados, la lista de empleados, la lista de empleados.
44.359
Discuciones sobre qué herramientas comprar.
46.799
Durante una breve ventana, antes de que se tirara
49.06
Bajo, podrías leer una compañía de ransomware desde
51.7
El interior.
52.96
Este es Fragmento 0, el archivo de casos 53.
56.619
El libro de juegos
59.06
Primero, quiénes son, porque el nombre es.
62.119
Es parte de la broma.
63.159
Se llaman a sí mismos los caballeros.
65.939
Aparecieron alrededor de mediados de 2025 y
69.599
Escalado con una velocidad inquietante.
72.079
Para 2026, estaban entre los más activos.
75.4
El ransomware, como una operación de servicio que se ejecuta en cualquier lugar.
78.959
En los primeros cinco meses de ese año
81.219
Solo en Chet Point Research se contabilizaron aproximadamente 332 víctimas.
85.48
publicados en su lista.
86.62
Divididos en tres grupos, se describieron a sí mismos como
86.7
Unión de la sílaba en poco fans de
86.7
El sitio de la liga.
87.18
Tres treinta y dos organizaciones.
89.78
Cinco meses.
91.12
Una marca.
92.64
Y esa frase, ransomware como servicio, es .
96.379
Las cosas que la mayoría de la gente todavía se equivocan con
98.54
esta industria.
99.459
Así que vamos a ser exactos al respecto.
101.84
El caballero no se rompe personalmente en 300
105.0
Las organizaciones.
106.239
Eso no es el Modelo.
107.939
El Modelo es una franquicia.
110.62
El grupo central construye y mantiene el producto.
113.959
El software de cifrado.
115.599
El sitio web de la liga.
116.62
La infraestructura de pago, el sistema de gestión de víctimas.
120.32
Luego reclutan afiliados, operadores independientes que lo hacen.
124.019
La verdadera entrada.
125.56
El afiliado obtiene las herramientas y la marca.
129.12
El núcleo toma una parte de cada rescate.
132.48
Es McDonald's.
133.84
El centro es dueño de la receta y el letrero.
136.659
Los franquiciados dirigen los restaurantes.
139.46
Lo que significa que una operación de ransomware tiene todas las características.
143.02
cosas que un negocio tiene.
145.24
El personal.
146.58
Los proveedores.
147.599
El embarque.
148.599
Tickets de apoyo.
149.86
La política interna.
151.68
Una capa de gestión cuyo trabajo real es mantener
154.62
Los franquiciados son productivos y leales.
157.479
Hemos creído eso durante mucho tiempo.
159.199
Ahora hay documentos.
162.68
Así es como cayeron, y es así
165.4
cerca de la poesía.
166.5
Alquilaron su infraestructura.
168.68
Como casi cualquier negocio, no poseían ningún negocio.
171.74
Las máquinas en las que operaban.
173.8
Usaron un proveedor de alojamiento.
175.96
El proveedor se llamaba 4VPS.
178.84
El proveedor fue violado.
181.02
Y cuando lo hizo, todo lo que los caballeros tenían se quedó.
183.74
Construido sobre él salió con
185.4
lo hizo.
185.659
Una base de datos interna de back-end que sus propios
188.08
personas a las que se refiere como Rocket.
190.5
La organización que industrializó a las compañías atacantes debido a su
194.659
El proveedor más débil fue desmontado debido a su mayor fragilidad.
197.86
proveedor.
199.04
El 4 de mayo de 2026, su administrador
202.819
Pasaron a los foros clandestinos donde estos
205.819
Se localizaron foros clandestinos.
205.939
Se le dijo al equipo del operador que comprobara el funcionamiento de la
207.3
Las imágenes que la compañía usó.
207.3
Fue
215.5
Fue
215.879
Fue
216.099
Fue
216.68
Ellos mismos lo confirmaron, en público, a sus padres.
219.719
Su propio mercado criminal.
221.08
Porque tenían que hacerlo.
222.78
Sus afiliados lo averiguarían de todos modos, y un
225.319
Una operación que parece comprometida no puede reclutar.
228.659
Checkpoint Research ha despojado una parte de la base de datos de la CIA.
231.28
Datos antes de que desaparecieran.
232.879
Esa ventana es la única razón por la que cualquier de
235.58
Esto es legal.
235.919
conocidos por lo que estaba dentro de los registros internos de chat
241.24
Una lista de organizaciones que trabaja un trabajo
244.0
Allí y en qué papel desempeñan las transcripciones de las negociaciones de rescate.
247.539
El actual
248.159
Las conversaciones entre la pandilla y las empresas que ellos utilizan.
250.659
Había discusiones paralizadas
251.819
herramienta de registro de la actividad de afiliados sobre la gestión de víctimas
255.68
El propio sistema que
257.72
El último merece un momento de gestión de víctimas
261.0
Software de sistema cuyo propósito es
263.86
es hacer un seguimiento de qué organizaciones usted tiene.
266.439
Actualmente están extorsionando a lo que
268.36
¿Cuánto para la misma categoría de escenario
271.74
herramienta como cualquier pipeline de ventas apuntada a
274.399
La evaluación de los chats en los puestos de control de los hospitales fue directa.
277.699
Leen como un
279.06
Es un libro de jugadas de intrusión no de teoría, pero los operadores hablan de lo que es posible.
283.72
las credenciales para abusar
284.8
¿Qué sistemas empresariales tenían acceso a Fortinet?
288.54
Los dispositivos de seguridad
290.12
El hardware que se encuentra en el perímetro de una empresa se vuelve
292.92
En la entrada
293.74
No vas a poder acceder a ella
293.839
Si no tienes acceso a la página web, puedes acceder a ella.
294.66
que es de hecho el único sistema de la compañía
295.36
que tiene acceso a este sistema
296.12
La técnica del relay ntlm es una debilidad de décadas.
300.3
En Windows autenticación que
302.06
Todavía funciona porque las redes son viejas y nadie
304.72
Quiere tocarlos y un
306.86
Categoría de software con un nombre inusualmente honesto
310.199
Herramientas de asesinos de EDR construidas para EDR
313.1
Un propósito es deshabilitar el software de detección de puntos finales que
316.86
Una empresa
317.24
Instala específicamente para capturar esto piensa en lo que
320.92
Eso implica que hay un.
322.6
La cadena de suministro de diferentes tipos de software, tales como
323.819
como la técnica de relay ntlm
323.819
alimentando productos de seguridad.
325.319
Alguien construye esas herramientas.
327.399
Alguien los vende.
328.959
Alguien en ese chat
330.339
Comparar opciones era la forma en que tú compararías
332.66
Los vendedores.
334.959
Sería fácil disfrutar de esto.
337.16
La pandilla
338.0
que aterrorizaron a cientos de organizaciones, levantadas por los terroristas.
341.639
El mismo fracaso en el que se especializan.
343.48
Hay una
344.0
es una satisfacción para ella, y no lo es
345.92
completamente perdido.
347.54
Pero mira lo que la filtración realmente es
349.439
Se establece, porque no es cómodo.
353.3
Establece que esto es duradero, no un .
356.74
El equipo,
357.199
Una institución, con un registro y un proveedor
360.1
Documentos de red y procesos internos.
363.72
Los individuos
364.36
En ella se puede detener y la estructura
366.24
sobrevive, porque la estructura es el producto.
369.18
El
369.819
Los afiliados son contratistas.
371.42
Pueden trabajar para el caballero este mes
373.639
y una marca diferente después
375.18
mes, llevando las mismas habilidades y las mismas
377.879
herramientas.
379.439
Es por eso que los deshacimientos han producido el resultado
382.079
Lo han hecho.
382.98
La policía ha destruido repetidamente
385.42
infraestructura de ransomware, y lo que sigue no es silencio,
389.579
Pero no es fragmentación.
390.72
La marca muere.
392.459
La gente no lo hace.
393.899
Reaparecen bajo nuevos nombres, más pequeños y más pequeños.
397.3
Son numerosos y más difíciles de rastrear.
399.18
No puedes arrestar a un modelo de negocio.
403.52
El fondo de la parte posterior del caballero se ha ido de la
406.1
Internet ahora.
406.86
La filtración fue sacada.
408.259
Lo que sobrevivió,
409.439
es el análisis, y un conjunto de documentos
411.879
que convirtió una reconstrucción en un disco.
414.899
Esto es lo que dice ese disco, despojado de
417.959
Todo lo demás.
419.439
Las personas que cifran hospitales no son excepcionales.
422.68
Son empleados.
424.279
Tienen un
425.1
Un gerente, un conjunto de herramientas, una división de ingresos y un gerente.
428.06
canal de apoyo.
428.92
Alquilan sus servidores de una empresa
431.1
Con un sitio web normal y una facturación normal
433.16
página. página.
433.72
Se quejan en el chat.
435.339
Comparan productos.
436.879
La amenaza no es que sean brillantes.
439.96
La amenaza es que están organizados, y
443.04
que ser organizado resultó ser suficiente.
446.519
Fragmento 0. Fragmento 0.
447.779
El archivo de caso 53.
449.759
Cerrado.
450.439
La lista sobrevive a la marca.
