Crim spent $7K+ on AI services in extortion attacks, then left evidence for all to see

Un ope­ra­dor de ran­som­wa­re vin­cu­la­do al grupo n0n in­ten­tó irrum­pir en nu­me­ro­sas or­ga­ni­za­cio­nes a nivel glo­bal, pero dejó ex­pues­to su pro­pio ser­vi­dor con todas sus he­rra­mien­tas y mé­to­dos a la vista. A pesar del uso de tec­no­lo­gías avan­za­das, los ata­can­tes no ex­plo­ta­ron nin­gu­na vul­ne­ra­bi­li­dad in­for­má­ti­ca para in­gre­sar, sino que re­cu­rrie­ron a cre­den­cia­les dé­bi­les o ro­ba­das me­dian­te téc­ni­cas con­ven­cio­na­les de es­ca­neo y re­lleno de cre­den­cia­les.

Du­ran­te sus ope­ra­cio­nes, el res­pon­sa­ble uti­li­zó in­te­li­gen­cia ar­ti­fi­cial para crear y de­pu­rar nu­me­ro­sos scripts, in­cu­rrien­do en gas­tos sig­ni­fi­ca­ti­vos en di­chos ser­vi­cios de IA. No obs­tan­te, las ac­cio­nes del grupo tam­bién in­clu­ye­ron mé­to­dos des­truc­ti­vos como el ci­fra­do de datos, el robo de in­for­ma­ción, la eli­mi­na­ción de ar­chi­vos y res­pal­dos, y la al­te­ra­ción de po­lí­ti­cas de se­gu­ri­dad en al­gu­nos de los casos in­ves­ti­ga­dos.

In­ves­ti­ga­do­res de se­gu­ri­dad des­cu­brie­ron el es­pa­cio de tra­ba­jo del ope­ra­dor en un ser­vi­dor pú­bli­co en Sue­cia, el cual con­te­nía miles de ar­chi­vos re­la­cio­na­dos con la in­fra­es­truc­tu­ra de ex­tor­sión y el en­torno de de­sa­rro­llo de IA. Este grupo, de re­cien­te apa­ri­ción, ha su­ma­do a nu­me­ro­sas víc­ti­mas en su sitio de fil­tra­cio­nes, exi­gien­do pagos en crip­to­mo­ne­das y pu­bli­can­do la in­for­ma­ción ro­ba­da tras cum­plir­se los pla­zos es­ta­ble­ci­dos.