Se cree que los ataques de ransomware dirigidos a Israel están relacionados con los actores de amenazas iraníes

Varias fuentes han informado que los actores de amenazas iraníes han sido identificados como responsables de la dos oleadas de ransomware recientes dirigidas a empresas israelíes. Estos ataques de ransomware dirigidos a objetivos israelíes han estado ocurriendo desde mediados de octubre y se han intensificado este mes. Ha habido empresas israelíes de todos los tamaños objetivo de los ataques, y los actores han utilizado las cepas de ransomware Pay2Key y WannaScream en estos ataques.

En estos ataques, los piratas informáticos han violado las redes corporativas, han cifrado archivos, han robado datos de la empresa y han solicitado grandes pagos para entregar una clave de descifrado con el fin de detener dichos ataques. Los ataques de Pay2Key son inusuales porque, a diferencia de otras operaciones de ransomware, los ataques de Pay2Key se han centrado repetidamente en infectar a empresas israelíes. Los ataques de WannaSceam, por otro lado, son más comunes en todo el mundo.