¿Quiénes son los ciberdelincuentes que están detrás de ataques en Paraguay?

La Dirección General de Tecnologías de la Información y Comunicación de las Fuerzas Armadas emitió un boletín de alerta roja, con relación a los ciberataques sufridos por una compañía telefónica. Se menciona que existen datos sensibles de alrededor de 300 empresas.

El incidente se trata de una infección ransomware, vinculada a un grupo de ciberdelincuentes denominados “Black Hunt”. La víctima principal de este ataque fue uno de los principales proveedores de servicios de internet en Paraguay.

Según el boletín militar, la situación comprometió severamente los sistemas de backup, páginas web, correos electrónicos y almacenamientos en la nube de estas compañías.

El malware cifra todos los datos de las computadoras afectadas, incluyendo imágenes, archivos de texto, hojas de Excel, música, videos, entre otros, y agrega su extensión característica a cada archivo.

Los profesionales explican, a través del comunicado, que el virus Black Hunt pertenece a la categoría de ransomware, un tipo de agente malicioso que busca cifrar la información sensible de los sistemas afectados. Además, los atacantes dejaron archivos de texto con la extensión “+BlackHunt_ReadMe.txt” en cada carpeta que contiene archivos cifrados, lo que indica el alcance y la intención del ataque.