{"id":36122,"date":"2024-12-02T08:27:18","date_gmt":"2024-12-02T08:27:18","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/tecnologia\/que-es-trinity-el-ransomware-con-el-que-supuestamente-un-grupo-de-hackers-ha-robado-y-cifrado-datos-de-la-agencia-tributaria\/"},"modified":"2024-12-02T08:27:18","modified_gmt":"2024-12-02T08:27:18","slug":"que-es-trinity-el-ransomware-con-el-que-supuestamente-un-grupo-de-hackers-ha-robado-y-cifrado-datos-de-la-agencia-tributaria","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=36122","title":{"rendered":"Qu\u00e9 es Trinity, el ransomware con el que supuestamente un grupo de hackers ha robado y cifrado datos de la Agencia Tributaria"},"content":{"rendered":"
\n

Este fin de semana el sistema de alertas de ciberseguridad HackManac advirti\u00f3<\/a> de un ciberataque que supuestamente hab\u00eda afectado a la Agencia Tributaria de Espa\u00f1a<\/a> (AEAT). Seg\u00fan dicha alerta, se robaron y cifraron 560 GB de datos con un ransomware llamado Trinity. En la descripci\u00f3n se incluyen una cantidad, 38 millones de d\u00f3lares \u2014probablemente, el rescate pedido\u2014 y una fecha, \u00a0el 31 de diciembre de 2024 a las 12 de la noche \u2014te\u00f3ricamente la fecha l\u00edmite para el pago antes de publicar\/vender los datos\u2014. Ahora bien, \u00bfqu\u00e9 es Trinity?<\/p>\n

<\/p>\n

Trinity<\/strong>. Este ransomware se detect\u00f3<\/a> por primera vez en mayo de 2024. Como otros ciberataques de este tipo, este malware es capaz de cifrar datos de forma que sus propietarios no puedan acceder a ellos ni usarlos. En este caso los ficheros afectados acaban siendo renombrados con una extensi\u00f3n \u00ab.trinitylock\u00bb<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Una
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

C\u00f3mo act\u00faa<\/strong>. Este software malicioso se infiltra en los sistemas mediante diversos vectores de ataque como phishing, sitios web maliciosos o la explotaci\u00f3n de vulnerabilidades software. A partir de ah\u00ed el ransomware recolecta datos del sistema en el que se infiltra (caracter\u00edsticas del procesador, unidades conectadas) y trata de ganar privilegios intentando \u00abcolarse\u00bb como un proceso leg\u00edtimo. Una vez logrado el acceso, intenta expandirse por la red para atacar a m\u00faltiples sistemas.<\/p>\n

<\/p>\n

No solo cifra, tambi\u00e9n roba<\/strong>. Como indican en Hive Pro<\/a>, cuando Trinity ha logrado infiltrarse en el sistema, el ransomware hace dos cosas: en primer lugar, roba los datos que cifrar\u00e1 para que queden en posesi\u00f3n del ciberatacante. Y en segundo, los cifra con un algoritmo de cifrado que hace que esos datos queden inutilizables en el sistema de la v\u00edctima a no ser que se use una clave de descifrado.<\/p>\n

<\/p>\n

Similar a otros conocidos<\/strong>. Trinity parece tener similitudes con los ransomware Venus y 2023Lock. Por ejemplo, Trinity y Venus usan un algoritmo de cifrado llamado ChaCha20<\/a>, y comparte por ejemplo el tipo de mensajes que dejan los atacantes tras usar 2023Lock, lo que parece indicar que Trinity es un \u00abfork\u00bb de estas aplicaciones maliciosas. Al terminar su ataque, Trinity muestra una nota de rescate en texto y tambi\u00e9n en formato .hta (aplicaci\u00f3n HTML), y adem\u00e1s cambia el fondo de escritorio mediante un cambio en el registro de Windows.<\/p>\n

<\/p>\n

\n
\n
\n \"Captura
\n \"Captura<\/p>\n

Imagen: WatchGuard<\/span>\n <\/div>\n<\/p><\/div>\n<\/div>\n

De momento no hay soluci\u00f3n<\/strong>. Por ahora no se conocen herramientas con las que descifrar este tipo de ransomware, lo que hace que las v\u00edctimas tengan pocas opciones. Seg\u00fan indican en WatchGuard<\/a>, los ciberdelincuentes que usan este software exigen el pago del rescate (ransom) en forma de criptomonedas. Para comunicarse con ellos dejan una direcci\u00f3n de correo o incluso ofrecen la opci\u00f3n de contacto a trav\u00e9s de una URL de la Deep Web<\/a> (.onion) que se puede visitar con el navegador Tor.<\/p>\n

<\/p>\n

En Xataka | LockBit era el grupo de ransomware m\u00e1s peligroso del mundo. Su proveedor ha sido detenido en Madrid<\/a><\/p>\n<\/p><\/div>\n

Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Este fin de semana el sistema de alertas de ciberseguridad HackManac advirti\u00f3 de un ciberataque que supuestamente hab\u00eda afectado a la Agencia Tributaria de Espa\u00f1a (AEAT). Seg\u00fan dicha alerta, se robaron y cifraron 560 GB de datos con un ransomware llamado Trinity. En la descripci\u00f3n se incluyen una cantidad, 38 millones de d\u00f3lares \u2014probablemente, el […]<\/p>\n","protected":false},"author":2,"featured_media":36123,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-36122","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/36122","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=36122"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/36122\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/36123"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=36122"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=36122"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=36122"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}