Saltar al contenido
Ransomware Response · Respuesta a incidentes de ransomware

Actor de amenazas

BrainCipher

BrainCipher es un grupo de ransomware con 4 víctimas registradas en México. Existe una guía de recuperación para esta familia; si BrainCipher atacó a tu organización, no pagues el rescate sin hablar antes con un especialista.

Perfil del grupoInteligencia
Nombre
BrainCipher
added_date
2024-07-01
Descripción
Brain Cipher surgio en julio de 2024. Estan disponibles variantes tanto para Windows como para Linux. Brain Cipher utiliza la build filtrada de LockBit Black para sus operaciones. Se sospecha que el grupo ha explotado CVE-2023-28252 (vulnerabilidad de escalamiento de privilegios en el controlador Microsoft Windows CLFS). La demanda de rescate va desde los 150,000 hasta 1,000,000 de dolares. El pago se exige con la criptomoneda Monero (XMR). En 2025, trasladaron su nuevo portal de negociacion a un nuevo servidor con un dominio TOR personalizado que comienza con 'brain'.
Víctimas recientesMás recientes primero
FechaVíctimaGrupoSectorFuente
12 de diciembre de 2024Estar Seguros, S.A.BrainCipherFinancial Servicesn/d
12 de diciembre de 2024Cristal y Lavisa S.A. de C.V.BrainCipherManufacturingn/d
2 de diciembre de 2024G-ONE AUTO PARTS DE MÉXICO, S.A. DE C.V.BrainCipherManufacturingn/d
13 de noviembre de 2024G-One Auto Parts de México S.A. de C.V.BrainCipherManufacturingn/d