Quién es Rhysida, el grupo que se atribuye el hackeo a Migración Dominicana

Tras la noticia de que la Dirección General de Migración fue hackeada, dejando expuestos datos no autorizados de su base, que comprometen nombres, direcciones y fechas de nacimientos, el grupo Rhysida se ha hecho  responsable del ataque cibernético.

Con este hecho, se ha despertado la curiosidad de miles de cibernautas en República Dominicana de saber quiénes son estos ciberdelincuentes.

El grupo Rhysida emergió a fines de mayo de este año y opera bajo el modelo de ransomware-as-a-Service (RaaS) y está vinculado con Vice Society, uno de los grupos más activos y agresivos en ciberataques a gran escala desde 2021.

Además este tipo de programa malicioso encripta el sistemas y archivos para volverlos inaccesibles a sus propios administradores y usuarios. Se trata de una técnica extorsiva que creció de manera sustancial durante estos últimos años.

Rhysida opera un sitio en la dark web donde publica los nombres de sus víctimas y divulga la información robada, en caso de que las víctimas no cumplan con el pago del rescate exigido. Se indica a las víctimas que se pongan en contacto con los atacantes a través de su portal basado en TOR, utilizando un identificador único proporcionado en las notas de rescate.

Estos ciberdelincuentes han demostrado un enfoque particular en objetivos en Latinoamérica, como el caso contra el ejército chileno que el 27 de mayo del presente año, según informó un comunicado compartido por la firma chilena de ciberseguridad CronUp.

El grupo de ciberterrorista Rhysida han enfocados sus mayores ataques al sector salud afectando a 17 hospitales y 166 clínicas, ataques por los que ahora es considerado una «amenaza importante» para este sector.

La entrada Quién es Rhysida, el grupo que se atribuye el hackeo a Migración Dominicana se publicó primero en Periódico elCaribe.