FIN7

FIN7 , también conocido como Carbon Spider , ELBRUS o Sangria Tempest , ^{[ 1 ]} es un grupo criminal ruso de amenazas persistentes avanzadas que ha atacado principalmente a los sectores minorista, de restaurantes y hotelero de EE. UU. desde mediados de 2015. Una parte de FIN7 opera desde la empresa fachada Combi Security. Ha sido considerado uno de los grupos de piratería informática más exitosos del mundo. ^{[ 2 ]} FIN7 también está asociado con GOLD NIAGARA, ITG14, ALPHV y BlackCat . ^{[ 3 ] [ 4 ]}

En marzo de 2017, FIN7 llevó a cabo una campaña de spearphishing dirigida a empleados de la empresa relacionados con presentaciones ante la SEC. ^{[ 5 ]}

En agosto de 2018, tres miembros de FIN7 fueron acusados ​​por el Departamento de Justicia de los Estados Unidos por ciberdelitos que afectaron a más de 100 empresas estadounidenses. ^{[ 6 ]}

En noviembre de 2018 se informó que FIN7 estaba detrás de las filtraciones de datos de Red Robin , Chili's , Arby's , Burgerville , Omni Hotels y Saks Fifth Avenue . ^{[ 7 ]}

En marzo de 2020, el FBI emitió una advertencia de que miembros de FIN7 habían estado atacando a empresas de los sectores minorista, de restaurantes y hotelero con ataques BadUSB diseñados para distribuir el ransomware REvil o BlackMatter . ^{[ 8 ]} Se enviaron paquetes a empleados de los departamentos de TI , alta dirección y recursos humanos . ^{[ 8 ]} A una víctima se le envió un paquete por correo que contenía una tarjeta de regalo falsa de Best Buy , así como una unidad flash USB con una carta que indicaba que el destinatario debía conectar la unidad a su computadora para acceder a una lista de artículos que se podían comprar con la tarjeta de regalo. ^{[ 8 ] [ 9 ]} Al probarla, la unidad USB emuló un teclado y luego inició una serie de pulsaciones de teclas que abrieron una ventana de PowerShell y emitieron comandos para descargar malware a la computadora de prueba, y luego contactó con servidores en Rusia . ^{[ 8 ] [ 9 ]}

En diciembre de 2020 se informó que FIN7 podría ser un colaborador cercano de Ryuk . ^{[ 10 ]}

En abril de 2021, Fedir Hladyr, un "alto directivo" de FIN7 originario de Ucrania, fue condenado a 10 años de prisión en Estados Unidos tras declararse culpable de conspiración para cometer fraude electrónico y de un cargo de conspiración para cometer piratería informática. ^{[ 11 ] [ 12 ]}

En enero de 2022, el FBI emitió una advertencia de que miembros de FIN7 habían estado atacando a compañías de transporte y seguros (desde agosto de 2021), y a compañías de defensa (desde noviembre de 2021), con ataques BadUSB diseñados para distribuir el ransomware REvil y/o BlackMatter . ^{[ 13 ] [ 14 ]} A los objetivos previstos se les enviaban unidades USB en paquetes que supuestamente provenían de Amazon o del Departamento de Salud y Servicios Humanos de los Estados Unidos , con cartas que hablaban de tarjetas de regalo gratuitas o protocolos de COVID-19 que supuestamente se explicaban con más detalle en la información de la unidad USB. ^{[ 13 ] [ 14 ]} Al conectarse, las unidades USB emulaban un teclado y luego iniciaban una serie de pulsaciones de teclas que abrían una ventana de PowerShell y emitían comandos para descargar malware. ^{[ 13 ] [ 14 ]}

En 2021, el grupo comenzó a utilizar un software conocido como ALPHV escrito en Rust , que se ofrecía a sus afiliados como Ransomware como servicio . ^{[ 4 ] [ 15 ]}

En febrero de 2023, el grupo fue señalado ante el Tribunal Superior de Irlanda como responsable del ataque de ransomware contra la Universidad Tecnológica de Munster . ^{[ 16 ]}