Brain Cipher
Brain Cipher es un grupo de secuestro de datos surgido a mediados de 2024. Se considera una variante derivada de LockBit 3.0 y presuntamente usa partes del código fuente filtrado de LockBit en sus campañas de extorsión.
- Incidentes
- 2
- Alto impacto
- 0
- Primer registro
- 17 ago. 2024
- Último registro
- 12 dic. 2024
Incidentes vinculados
Presunto incidente contra Estar Seguros atribuido a Brain Cipher
Un supuesto incidente contra Estar Seguros, S.A. fue atribuido a Brain Cipher en listados del 11 y 12 de diciembre de 2024. Ransomware.live conserva una captura del sitio del actor que afirma tener 230 GB y anuncia una futura publicación, pero no muestra archivos ni prueba acceso, cifrado, exfiltración o volumen. Ransomfeed marca los datos publicados como N/D. No se encontró declaración de Estar Seguros, aviso regulatorio/CERT, conjunto de datos verificable, evidencia forense, vector, indisponibilidad o impacto. La bandera de México que Ransomware.live muestra actualmente contradice las otras fuentes y la identidad venezolana de la empresa, por lo que no se usa.
Presunta extorsión de Brain Cipher contra Tiendas Macuto con más de 300 GB alegados
La presunta extorsión contra Tiendas Macuto figura en un anuncio atribuido a Brain Cipher del 17 de agosto de 2024, que publicó tiendasmacuto.com y alegó robo de más de 300 GB. Una captura conservada del anuncio muestra la marca y el dominio de Tiendas Macuto, un contador y muestras aparentes de documentos internos, registros de pago e imágenes de identidad. Un rastreador y un informe de seguridad registraron el mismo listado; otros dos índices lo reprodujeron. La captura prueba la publicación del reclamo y de material aparente, no la autenticidad o procedencia de las muestras, el volumen, una intrusión, cifrado, vector de acceso o interrupción operativa. No se localizó confirmación pública de Tiendas Macuto. El dominio reclamado difiere del portal corporativo actual, portal.macuto.com.ve, aunque la marca mostrada corresponde a Tiendas Macuto.