La Inmobiliaria Armas con más de 50 años de experiencia, ha sido publicada en el sitio (DarkWeb) de filtraciones del grupo de ransomware Medusa, el actor de amenazas en su descripción, adjunta copias de cedulas de identidad, proyectos, contratos. ⚡️ #Chile 🇨🇱: Medusa ransomware publica como víctima a la Inmobiliaria Armas, iarmas[.]cl. #infosec #ciberseguridad #ransomware #medusa #construccion #inmobiliaria #armas pic.twitter.com/BRs3zadvhr — chum1ng0/bsky-security research (@chum1ng0) December 10, 2024

  Anteriormente se había monitoreado que Chema Perú estaba en el sitio de filtraciones del grupo de ransomware Sarcoma, en esta actualización el grupo ha filtrado 60 GB de información.

Recientes investigaciones sugieren que el grupo de ransomware KillSec podría no estar cifrando activamente los archivos de sus víctimas, sino que estaría aprovechándose de datos ya expuestos públicamente. Investigadores han descubierto que, en lugar de realizar complejos ataques de cifrado, KillSec podría estar encontrando datos ya filtrados en servidores mal configurados y luego extorsionando a las víctimas afirmando haberlas hackeado. Fuente : https://databreaches.net/2024/12/08/is-killsec3-trying-to-extort-victims-using-publicly-leaked-data/

  Anteriormente un comunicado de la Refinadora Costarricense de Petróleo (RECOPE) que habia sido afectado por un ataque de ransomware, hoy al  medio de comunicación  crhoy.com  la Ministra de Ciencia y Tecnologia, Paula Bogantes ha dado a conocer que el grupo ransomhub ha sido el atacante. Hasta el cierre de esta noticia, el grupo de ransomware no ha publicado nada sobre Recope en su página de filtraciones en la Dark Web, seguimos monitoreando.

  El grupo de ransomware RansomHub ha publicado en su sitio de filtraciones información de Frigopesca C.A., una empresa exportadora de productos del mar de Ecuador. Según la descripción del grupo, dicen tener más de 4TB de datos. En la pequeña muestra se ven pasaportes, planos, resúmenes de cuentas, etc.

  En mayo, se detectó un bucket de AWS que exponía 8,000 archivos de ciudadanos chilenos. Este bucket fue nombrado desconocido ya que no presentaba ninguna información de alguna entidad. Sin embargo, esto fue enviado al Equipo de Respuesta ante Incidentes de Seguridad Informática de Chile (CSIRT Chile), el cual lo bloqueó unos días después. Si quieres ver más detalles, puedes visitar mi newsletter . Nuevo Capítulo de #Misconfigurations : Capítulo 4: Un Desconocido Bucket sin seguridad exponía 8000 archivos de ciudadanos Chilenos, @_Newschu . Puedes encontrarla en mi #substack #new #news #cybersecurity #Chile #bucket #ciberseguridad https://t.co/FNunLR3Jbr pic.twitter.com/f89kdcwM4f — chum1ng0/bsky-security research (@chum1ng0) May 6, 2024