Opiniones de expertos
Xing Team Ransomware
El ransomware Xing Team es un grupo relativamente nuevo, su primera aparición fue en 2021, es una derivación de un antiguo malware llamado Mount Locker. Han adoptado la táctica de filtrar los archivos secuestrados, estos datos se publican en el sitio web Dark del grupo. Este tipo de táctica ha sido aplicada por la gran mayoría de los grupos de
Ransomware Cuba
El ransomware Cuba se dirige al sistema operativo Windows. Fue descubierto por Ravi, un cazador de ransomware estadounidense. Sus ataques se llevan a cabo a través de campañas de correo electrónico. Los correos electrónicos contienen un enlace para “suscribirse” a un documento de servicio, la entrega del malware es a través de este documento de Word cargado de macros, que
LV Ransomware
El ransomware LV tiene su estructura de código basada en la del ransomware REvil Sodinokibi, que fue el verdugo de numerosas empresas tras una oleada de ataques en Estados Unidos. Tras esos ataques, el grupo REvil cesó sus actividades debido a la atención que sus ataques recibieron del gobierno estadounidense. No está claro si el grupo pasó su estructura de
Prometheus Ransomware
El ransomware Prometheus apareció por primera vez en febrero de 2021, el FBI ha emitido una alerta al respecto. Es una variante del ransomware Thanos y dice ser una extensión del grupo REvil Sodinokibi, pero no hay pruebas concretas de la relación entre ambos grupos. Esta táctica es utilizada por grupos de reciente creación que aún no tienen tanta relevancia
Ransomware HiveLeaks
Una serie de ataques del ransomware HiveLeaks ha acaparado la atención en todo el mundo, el FBI ha emitido una alerta flash sobre los ataques de este grupo. Esta extensión es relativamente nueva, su primera aparición fue en junio de 2021, realizaron un exitoso ataque a Altus Group, una empresa de desarrollo de software inmobiliario comercial, la cantidad solicitada por
Ransomware Vice Society
Los ataques de ransomware de Vice Society llevaron a una actualización del código del spooler de impresión de Windows. El puerto que el grupo utilizaba para sus ataques se conocía como “PrintNightmare”, la actualización de Windows tenía como objetivo cerrar este puerto. Este fallo se encontraba en el sistema de impresión, tras fallar el Spooler los hackers podían acceder al
