A principios de julio, los investigadores identificaron una actividad sospechosa de un ransomware previamente desconocido, o no tan desconocido, el ransomware Monti. Se podría decir que es casi nuevo, ya que es bastante similar al famoso ransomware Conti. Algunos dicen que son “Doppelganger”, que significa parecido. Hace algún tiempo, el grupo Conti sufrió un robo y una gran fuga
Se ha detectado un nuevo ransomware llamado Daixin que está activo. Todavía no hay mucha información sobre sus características técnicas, pero ya conocemos el impacto que el ransomware Daixin puede tener en las operaciones de una empresa. La primera víctima de Daixin fue un hospital comunitario de Missouri. Incluso antes de que el hospital hablara, el grupo Daixin ya se
El ransomware Nyx es la variante más reciente descubierta por los ciberinvestigadores. Este nuevo ransomware practica una de las estrategias más temidas por las víctimas de ataques de ransomware: la doble extorsión. Esto se refiere al hecho de que no sólo cifran los datos, sino que también los roban. De este modo, pueden ejercer una mayor presión, amenazando con liberar
El ransomware que se enmarca en el sistema Ransomware as a Service (RaaS) es extremadamente peligroso. El ransomware Arvin Club forma parte de esa categoría. RaaS es la estrategia de venta del malware, los creadores venden sus servicios en DarkWeb por un precio relativamente asequible. El gran peligro es que cualquier persona maliciosa, es capaz de operar un ataque de
Un nuevo ransomware hace su aparición en el mundo cibernético, el ransomware Agenda. Los investigadores han detectado movimientos preocupantes por parte de este nuevo grupo. En poco tiempo, ya han orquestado varios ataques dirigidos a organizaciones de Asia y África. El ransomware Agenda fue desarrollado en el lenguaje de programación Go. Un lenguaje muy utilizado por los hackers para desarrollar
El ransomware ProLock sigue una estrategia específica a la hora de elegir a sus víctimas. Esta estrategia se denomina “Caza Mayor”, en referencia al hecho de que el grupo sólo ataca a las grandes empresas. De este modo, al tener como objetivo grandes empresas o redes gubernamentales, los atacantes pueden extraer grandes pagos de las víctimas. A finales de 2019
El ransomware Gwisin ha ido aumentando el número de sus ataques en todo el mundo. Los países asiáticos, como Corea, han sido objeto de una ola de ataques de ransomware Gwisin sin precedentes. A diferencia de otros ransomware, Gwisin elige y estudia a sus víctimas con mucho cuidado. Cada uno de ellos, sin saberlo, se somete a un análisis detallado
El ransomware Cheers, incluso con poco tiempo de actividad, ha acumulado varias víctimas en todo el mundo, llamando la atención. Cheers ha centrado sus esfuerzos en los sistemas virtuales no protegidos, como los entornos VMware ESXi. No es la primera vez que los servidores de VMware son el principal objetivo de los ataques de ransomware. Grupos como LockBit o HiveLeaks
Se ha identificado una nueva extensión de ransomware, llamada Checkmate, que ha realizado numerosos ataques dirigidos a dispositivos de almacenamiento en red (NAS). El ransomware Checkmate apareció por primera vez en mayo de 2022, hackeando servidores fabricados por la empresa QNAP. En un comunicado oficial de QNAP publicado en julio de este año, la empresa comentó que los hackers entran
El ransomware BianLian pretende cifrar los datos y exigir un rescate a cambio de la liberación de la clave de descifrado. Debido a la importancia de los datos, muchas víctimas, ya sean empresas o particulares, ceden y pagan el rescate. La infección con un virus peligroso, como el ransomware BianLian, puede causar graves daños a un sistema informático y sus
Podemos detectar, contener, erradicar y recuperar datos después de ataques cibernéticos.
