BlackCat amenaza con renunciar a 80 GB de datos de Reddit

La pandilla de ransomware ALPHV, más conocida como BlackCat, es presuntamente responsable de robar 80 GB de datos del sitio de redes sociales Reddit.

La acusación proviene directamente del banda de ransomware, quien se atribuyó la responsabilidad de una violación de datos en febrero de este año. En una publicación en el sitio de fuga de datos de la pandilla, BlackCat afirmó haber robado 80 GB de datos comprimidos durante el ataque y planea venderlos.

Los malintencionados dijeron que se pusieron en contacto con Reddit el 13 de abril y el 16 de junio y exigieron que el sitio pagara 4,5 millones de dólares para eliminar los datos, pero no recibieron respuesta. BlackCat dijo que están «muy seguros de que Reddit no pagará dinero por sus datos» y que los venderán.

Los actores de amenazas dijeron que estaban «muy felices de saber que el público puede leer todas las estadísticas que rastrean sobre sus usuarios y cualquier información confidencial de interés». [they] La pandilla también afirmó que Reddit «censura tácitamente» a los usuarios.

Fuente: computadora sangrando

El sitio de noticias de seguridad cibernética BleepingComputer dijo que podría confirmar que el ataque que BlackHat citó fue el ataque. ataque de suplantación de identidad contra Reddit en febrero de este año.

El ataque de phishing de Reddit de febrero

La violación ocurrió el 5 de febrero después de que se lanzó un ataque de phishing contra los empleados de Reddit. El sitio web afirma que el ataque contenía «indicaciones que parecían plausibles que dirigían a los empleados a un sitio web que había clonado el comportamiento de nuestra puerta de enlace de intranet para robar credenciales y tokens de segundo factor».

Después de obtener las credenciales de un empleado, los actores malintencionados pudieron acceder a los sistemas internos de Reddit. Esto significaba que los piratas informáticos tenían acceso a los sistemas comerciales internos, el tablero, los documentos y el código fuente de Reddit.

Después de ser alertado sobre el ataque de phishing por parte del empleado a cuya cuenta se accedió, Reddit dijo que había «eliminado el acceso del intruso» y abrió una investigación sobre la violación. El sitio señaló que hubo «ataques de phishing similares». fue reportado recientemente.

Los datos recuperados a través de la violación incluyeron «información de contacto limitada de (actualmente cientos) contactos y empleados de la compañía (actuales y anteriores) e información limitada de los anunciantes», pero Reddit confirmó que «las cuentas y las contraseñas de los usuarios son seguras».

El sitio también informó que «no había evidencia» de que se hubiera accedido a ninguno de sus sistemas de producción primarios, o que se hubiera accedido o publicado en línea a los «datos no públicos» de sus usuarios.

Reddit inició una investigación interna sobre la brecha y mejoró sus sistemas de seguridad. Además, se alentó a los usuarios a habilitar la función Autenticación de múltiples factores y use un administrador de contraseñas para configurar contraseñas complejas y protegerse del phishing.