El mercado de los grupos de ransomware está en constante evolución, con nuevas operaciones que surgen cada cierto tiempo y otras que pasan a mejor vida gracias a la intervención de las fuerzas del orden.
Se trata de un colectivo que funciona bajo el modelo de ransomware as a service, ofreciendo su software malicioso a afiliados y quedándose con un porcentaje. Sin embargo, su diferencia respecto a otros pre-existentes son sus tarifas competitivas.
Y es que Emperador solo se lleva un 10% de las ganancias por el rescate y demás, otorgando hasta el 90% de los beneficios económicos a sus afiliados.
Como es común entre los grupos de extorsión, este adversario opera robando información corporativa confidencial antes de cifrar los sistemas. Si la víctima se niega a pagar, amenazan con publicar los archivos en su portal de filtraciones de la dark web.
Emperador usa un algoritmo simétrico basado en ChaCha20 para encriptar los datos comprometidos.
Además, operan un sitio de soporte en la red TOR y usan plataformas de mensajería segura como Tox y Session para la negociaciones de los rescates.
De Vietnam a España
Aunque el grupo comenzó mostrando un enfoque particular en entidades gubernamentales locales del sudeste asiático, sus víctimas se han expandido rápidamente a nivel global, afectando a múltiples sectores.
De hecho, la banda ya ha tenido un objetivo en España. Se trata de la compañía distribuidora de frutas Frucastro.
Para intentar mantener un perfil bajo ante el FBI o la Interpol, el grupo ha establecido una política de no atacar hospitales ni infraestructuras críticas cuya caída pueda poner vidas humanas en peligro directo o causar muertes. Prefieren centrarse en la extorsión puramente financiera a gobiernos locales, empresas tecnológicas y agrícolas.
Por ahora, la banda no se ha vinculado oficialmente con ningún Gobierno, pero sus reglas operativas internas revelan una suerte asociación geográfica con Europa del Este y Rusia.
Así, el actor de amenazas prohíbe estrictamente a sus afiliados atacar a miembros de de la Comunidad de Estados Independientes (CEI) y sus aliados cercanos. Su lista de países intocables incluye Rusia, Bielorrusia y Ucrania, Kazajistán, Uzbekistán, Kirguistán, Tayikistán, Turkmenistán, Armenia, Azerbaiyán, Georgia, Moldavia y Emiratos Árabes Unidos.
Acerca del autor
