Brain Cipher
Brain Cipher is a ransomware group that emerged in mid-2024. It is considered a variant derived from LockBit 3.0 and allegedly uses portions of LockBit’s leaked source code in its extortion campaigns.
- Incidents
- 2
- High impact
- 0
- First seen
- Aug 17, 2024
- Latest seen
- Dec 12, 2024
Linked incidents
Presunto incidente contra Estar Seguros atribuido a Brain Cipher
Un supuesto incidente contra Estar Seguros, S.A. fue atribuido a Brain Cipher en listados del 11 y 12 de diciembre de 2024. Ransomware.live conserva una captura del sitio del actor que afirma tener 230 GB y anuncia una futura publicación, pero no muestra archivos ni prueba acceso, cifrado, exfiltración o volumen. Ransomfeed marca los datos publicados como N/D. No se encontró declaración de Estar Seguros, aviso regulatorio/CERT, conjunto de datos verificable, evidencia forense, vector, indisponibilidad o impacto. La bandera de México que Ransomware.live muestra actualmente contradice las otras fuentes y la identidad venezolana de la empresa, por lo que no se usa.
Presunta extorsión de Brain Cipher contra Tiendas Macuto con más de 300 GB alegados
La presunta extorsión contra Tiendas Macuto figura en un anuncio atribuido a Brain Cipher del 17 de agosto de 2024, que publicó tiendasmacuto.com y alegó robo de más de 300 GB. Una captura conservada del anuncio muestra la marca y el dominio de Tiendas Macuto, un contador y muestras aparentes de documentos internos, registros de pago e imágenes de identidad. Un rastreador y un informe de seguridad registraron el mismo listado; otros dos índices lo reprodujeron. La captura prueba la publicación del reclamo y de material aparente, no la autenticidad o procedencia de las muestras, el volumen, una intrusión, cifrado, vector de acceso o interrupción operativa. No se localizó confirmación pública de Tiendas Macuto. El dominio reclamado difiere del portal corporativo actual, portal.macuto.com.ve, aunque la marca mostrada corresponde a Tiendas Macuto.