El primer ataque de alto perfil llevado a cabo por Ricida tuvo lugar a mediados del 6 contra el ejército chileno.
Tras hackear el sistema de la Dirección General de Migración (DGM), cuyo nombre, domicilio y fecha de nacimiento fueron comprometidos, el grupo de ciberdelincuencia Rhysida se atribuyó la responsabilidad del hecho.
Rhysida es un grupo de ransomware como servicio (RaaS) que surgió a principios de 2023.
Desde su aparición, han llevado a cabo varios ataques utilizando el método de propagación de este software.It contiene archivos adjuntos y enlaces, como el envío de correos electrónicos falsos.Cuando se abre, descarga el ransomware en el sistema del usuario..
El ransomware tiene un sitio en darkweb donde se publican los nombres de las entidades robadas junto con la información.
El primer ataque de alto perfil llevado a cabo por Rhysida tuvo lugar a mediados del 6 de mayo contra los militares chilenos, donde se filtraron los archivos robados de la instalación.
Además, el Instituto Argentino de Servicios Sociales para Jubilados y Pensionados (PAMI) fue otra de las víctimas que dijo haber sufrido un ataque cibernético y que sus oficinas se vieron afectadas.
Sin embargo, a pesar de que el grupo viola el sistema de agencias gubernamentales en América Latina, se centran en el sector de la salud en Europa y Estados Unidos, que ha afectado a 17 hospitales y 166 clínicas.
DGM informó que el incidente causado por Rhysida ocurrió el 14 de septiembre, detectó anomalías en el sistema y notificó al Centro Nacional de Seguridad Cibernética para su investigación.
La entidad indicó que las operaciones y el cifrado de datos “no se vieron comprometidos.””
También dijeron que están intensificando su investigación sobre el incidente.’.
